Установить MTU при подключении VPN через GUI

[Вадимка]

Вадимка, а почему MTU такое зарезанное?

Иначе обрывается связь при большом трафике. Проверено в Ubuntu разных версий + Server, Linux Mint. В логах причина обрыва: Message too long. Число 700 определено эмпирически, связь не рвётся годами.

А полный путь до ifconfig не пробовали указать?
и $PPP_IFACE в кчестве интерфейса указать

Попробовал /sbin/ifconfig $PPP_IFACE mtu 700 в оба файла, не помогло.

[AnrDaemon]

Вадимка, а почему MTU такое зарезанное?

Иначе обрывается связь при большом трафике. Проверено в Ubuntu разных версий + Server, Linux Mint. В логах причина обрыва: Message too long. Число 700 определено эмпирически, связь не рвётся годами.

Ну вы же понимаете, что это ненормально?…
Мне никогда не приходилось опускать MTU/MRU ниже 1360.
Должна быть причина. Опишите вашу сеть поподробнее.

А полный путь до ifconfig не пробовали указать?
и $PPP_IFACE в кчестве интерфейса указать

Попробовал /sbin/ifconfig $PPP_IFACE mtu 700 в оба файла, не помогло.

Уточните, как именно "не помогло"? Не выставляется МТУ?

[Вадимка]

Вадимка, а почему MTU такое зарезанное?

Иначе обрывается связь при большом трафике. Проверено в Ubuntu разных версий + Server, Linux Mint. В логах причина обрыва: Message too long. Число 700 определено эмпирически, связь не рвётся годами.

Ну вы же понимаете, что это ненормально?…
Мне никогда не приходилось опускать MTU/MRU ниже 1360.
Должна быть причина. Опишите вашу сеть поподробнее.

В рабочей сети 2 роутера с PPTP (ASUS RT-N16 c DD-WRT и Zyxel Keenetic, там везде PPTP-сервер), удаленно подключаемся c Windows-машин - спокойно можно работать с рабочей локалкой, с андроида даже нормально. С линукса - обрывы. Проблема Message too long в линуксе описана в интернете, но рабочее решение нашел только с установкой заниженного MTU.

Попробовал /sbin/ifconfig $PPP_IFACE mtu 700 в оба файла, не помогло.

Уточните, как именно "не помогло"? Не выставляется МТУ?

Да, MTU не меняется, остается 1400.

[AnrDaemon]

ВАШУ сеть. А не сеть где-то там, неизвестно где.
Как вы к интернету подключаетесь?

[Вадимка]

ВАШУ сеть. А не сеть где-то там, неизвестно где.
Как вы к интернету подключаетесь?

Подключение к сети через роутер Zyxel Keenetic Giga II, провайдер Ростелеком, PPPoE, static IP.

[novichock2016]

Вадимка,

Подключение к сети через роутер Zyxel Keenetic Giga II, провайдер Ростелеком, PPPoE, static IP.

Даже для меня непонятно.
1. роутер Zyxel Keenetic Giga II  просто имя , а не технические характеристики.
2,

PPPoE, static IP.

вообще не понятно.

[AnrDaemon]

novichock2016, "даже" для вас?…
Вадимка, MTU 1400 должно быть более чем достаточно в вашем случае.
Но давайте попробуем поэкспериментировать.
tracepath до VPN сервера покажите, пожалуйста?

[fisher74]

Так-то да,вроде Ростелеком не на столько быдло провайдер, чтобы так mtu душить.
А город не скажете?

[Вадимка]

Вадимка, MTU 1400 должно быть более чем достаточно в вашем случае.
Но давайте попробуем поэкспериментировать.
tracepath до VPN сервера покажите, пожалуйста?

При MTU 700

Код: [Выделить]

tracepath 192.168.0.2
 1?: [LOCALHOST]                                         pmtu 700
 1:  192.168.0.2                                          26.751ms reached
 1:  192.168.0.2                                          29.740ms reached
     Resume: pmtu 700 hops 1 back 1
При MTU 1400

Код: [Выделить]

tracepath 192.168.0.2
 1?: [LOCALHOST]                                         pmtu 1400
 1:  send failed
     Resume: pmtu 1400

Syslog после этого:

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

Mar 30 22:40:43 augus-home1 pptp[30189]: nm-pptp-service-16919 warn[decaps_gre:pptp_gre.c:331]: short read (-1): Message too long
Mar 30 22:40:43 augus-home1 pptp[30204]: nm-pptp-service-16919 log[callmgr_main:pptp_callmgr.c:234]: Closing connection (unhandled)
Mar 30 22:40:43 augus-home1 pptp[30204]: nm-pptp-service-16919 log[ctrlp_rep:pptp_ctrl.c:251]: Sent control packet type is 12 'Call-Clear-Request'
Mar 30 22:40:43 augus-home1 pptp[30204]: nm-pptp-service-16919 log[call_callback:pptp_callmgr.c:79]: Closing connection (call state)
Mar 30 22:40:43 augus-home1 pppd[30186]: Modem hangup
Mar 30 22:40:43 augus-home1 pppd[30186]: Connect time 0.2 minutes.
Mar 30 22:40:43 augus-home1 pppd[30186]: Sent 3335 bytes, received 3975 bytes.
Mar 30 22:40:43 augus-home1 pppd[30186]: MPPE disabled
Mar 30 22:40:43 augus-home1 pppd[30186]: Connection terminated.
Mar 30 22:40:43 augus-home1 NetworkManager[1073]: <info> VPN plugin state changed: stopping (5)
Mar 30 22:40:43 augus-home1 NetworkManager[1073]: <info> VPN plugin state changed: stopped (6)
Mar 30 22:40:43 augus-home1 NetworkManager[1073]: <info> VPN plugin state change reason: 0
Mar 30 22:40:43 augus-home1 avahi-daemon[977]: Withdrawing workstation service for ppp0.
Mar 30 22:40:43 augus-home1 avahi-daemon[977]: Withdrawing address record for 192.168.1.200 on eth0.
Mar 30 22:40:43 augus-home1 avahi-daemon[977]: Leaving mDNS multicast group on interface eth0.IPv4 with address 192.168.1.200.
Mar 30 22:40:43 augus-home1 avahi-daemon[977]: Interface eth0.IPv4 no longer relevant for mDNS.
Mar 30 22:40:43 augus-home1 avahi-daemon[977]: Joining mDNS multicast group on interface eth0.IPv4 with address 192.168.1.200.
Mar 30 22:40:43 augus-home1 avahi-daemon[977]: New relevant interface eth0.IPv4 for mDNS.
Mar 30 22:40:43 augus-home1 avahi-daemon[977]: Registering new address record for 192.168.1.200 on eth0.IPv4.
Mar 30 22:40:43 augus-home1 pppd[30186]: Terminating on signal 15
Mar 30 22:40:43 augus-home1 pppd[30186]: Exit.
Mar 30 22:40:44 augus-home1 NetworkManager[1073]: <info> Policy set 'Проводное соединение 1' (eth0) as default for IPv4 routing and DNS.
Mar 30 22:40:44 augus-home1 NetworkManager[1073]: <info> Writing DNS information to /sbin/resolvconf
Mar 30 22:40:44 augus-home1 dnsmasq[1457]: setting upstream servers from DBus
Mar 30 22:40:44 augus-home1 dnsmasq[1457]: using nameserver 192.168.1.1#53
Mar 30 22:40:44 augus-home1 NetworkManager[1073]: <warn> error disconnecting VPN: Could not process the request because no VPN connection was active.
Mar 30 22:40:44 augus-home1 NetworkManager[1073]: <warn> (6) failed to find interface name for index
Mar 30 22:40:44 augus-home1 NetworkManager[1073]: nm_system_iface_flush_routes: assertion 'iface != NULL' failed
Mar 30 22:40:44 augus-home1 NetworkManager[1073]: <warn> (6) failed to find interface name for index
Mar 30 22:40:44 augus-home1 NetworkManager[1073]:    SCPlugin-Ifupdown: devices removed (path: /sys/devices/virtual/net/ppp0, iface: ppp0)
Mar 30 22:40:50 augus-home1 NetworkManager[1073]: <info> VPN service 'pptp' disappeared

Так-то да,вроде Ростелеком не на столько быдло провайдер, чтобы так mtu душить.
А город не скажете?

Улан-Удэ.

[AnrDaemon]

До VPN сервера!… По интернету. А не до сети за ним по тоннелю.

[Вадимка]

До VPN сервера!… По интернету. А не до сети за ним по тоннелю.

До первого VPN-сервера (ТТК):

Код: [Выделить]

1?: [LOCALHOST]                                         pmtu 1500
 1:  192.168.1.1                                           0.629ms
 1:  192.168.1.1                                           0.544ms
 2:  192.168.1.1                                           0.557ms pmtu 1400
 2:  ULND-BRAS1.sib.ip.rostelecom.ru                       2.624ms asymm  3
 3:  213.228.114.18                                        1.238ms asymm  4
 4:  69.ncc.sibirtelecom.ru                               49.213ms asymm  6
 5:  irk06.transtelecom.net                               40.603ms asymm  6
 6:  Baikal-TTK-gw.transtelecom.net                       32.159ms
 7:  no reply
 8:  no reply
 9:  no reply
10:  no reply
11:  no reply
12:  no reply
13:  no reply
14:  no reply
15:  no reply
16:  no reply
17:  no reply
18:  no reply
19:  no reply
20:  no reply
21:  no reply
22:  no reply
23:  no reply
24:  no reply
25:  no reply
26:  no reply
27:  no reply
28:  no reply
29:  no reply
30:  no reply
     Too many hops: pmtu 1400
     Resume: pmtu 1400

До второго VPN-сервера (Ростелеком)

Код: [Выделить]

1?: [LOCALHOST]                                         pmtu 1500
 1:  192.168.1.1                                           0.594ms
 1:  192.168.1.1                                           0.655ms
 2:  192.168.1.1                                           0.577ms pmtu 1400
 2:  ULND-BRAS1.sib.ip.rostelecom.ru                       3.672ms asymm  3
 3:  no reply
 4:  no reply
 5:  no reply
 6:  no reply
 7:  no reply
 8:  no reply
 9:  no reply
10:  no reply
11:  no reply
12:  no reply
13:  no reply
14:  no reply
15:  no reply
16:  no reply
17:  no reply
18:  no reply
19:  no reply
20:  no reply
21:  no reply
22:  no reply
23:  no reply
24:  no reply
25:  no reply
26:  no reply
27:  no reply
28:  no reply
29:  no reply
30:  no reply
     Too many hops: pmtu 1400
     Resume: pmtu 1400


[AnrDaemon]

У вас на роутере MTU зарезан. Чините. Для PPPoE 1492 попробуйте для начала.

[Вадимка]

У вас ну роутере MTU зарезан. Чините. Для PPPoE 1492 попробуйте для начала.

Сделал как вы сказали, поставил на роутере для PPPoE MTU 1492 - всё работает, спасибо огромное!

Если кому-то нужна инструкция как на Zyxel Keenetic установить MTU: https://zyxel.ru/kb/2346/

[AnrDaemon]

Для ещё бОльшей стабильности связи, если есть задержки при работе с ресурсами внутри тоннеля за сервером, можно попробовать ещё один трюк.
Поставить MSS на 8 байт меньше MTU для ppp+