Проблема с VPN подключением.

[Mam(O)n]

Но, видимо так звёзды легли, либо мой любимый провайдер решил, что я слишком много тыркаю, куда не надоть - локалку мне рубануло, пишу с телефона.

Так может просто локалка у провайдера просто легла и проблемы были оттуда?

[Ibehindyou]

Проблема актуально. Говорил с админом нашим, сказал смело ставить mtu до 1500 включительно. Правда в чём проблема он не догадывается. Интересно добавить, что при подключении "первым" хостом к тому же гуглу при попытке открыть данный форум через https://ubuntu.ru  результатов никаких. Вставив в строку 89.208.136.153 (ип данного форума) начало грузить главную страницу. Правда без картинок, голый текст.  Пинги до данного айпишника идут без потерь
--- 89.208.136.153 ping statistics ---
4 packets transmitted, 4 received, 0% packet loss, time 3005ms
rtt min/avg/max/mdev = 8.702/9.831/10.889/1.041 ms

Складывается ощущение, что блокируются каналы, и если один занят второй уже не открывается... Или как то так. У нас ограничение на 10 каналов единовременно что ли.. Может тут проблема?

З.Ы. при поытки отправить пост опять вся загрузка встала, хотя пинг через терминал идёт нормально...

[Гарри Кашпировский]

Правда в чём проблема он не догадывается.

Ты не поверишь, но я так же не догадываюсь.
Ну от безнадёги попробуй добавь
iptables -t mangle -A FORWARD -p tcp -m tcp --tcp-flags RST,SYN SYN -j TCPMSS --clamp-mss-to-pmtu
Может станет легче.

[Mam(O)n]

Говорил с админом нашим, сказал смело ставить mtu до 1500 включительно.

Мдя. А о том, что VPN имеет заголовки он конечно не знает. Не может быть mtu vpn больше или равно mtu нижележащего интерфейса.

Вставив в строку 89.208.136.153 (ип данного форума) начало грузить главную страницу. Правда без картинок, голый текст.

Попробуй другой указать DNS принудительно, адрес 8.8.8.8

  Пинги до данного айпишника идут без потерь

А пинги те, что я просил, именно с теми параметрами сделал?

 

У нас ограничение на 10 каналов единовременно что ли.. Может тут проблема?

Интересно. А как это в договоре прописано, т.е. сухим техническим языком как это ограничение звучит?

[Ibehindyou]

Никак не звучит, договор старый старый, тогда иных вариантов не было. Было просто озвучено что 10 каналов край. Особо в работе не мешает конечно, но обидно. Пинги до шлюза и впнки чистые. Лог щас не могу предоставить, если нужно будет позже.

[Mam(O)n]

Пинги до шлюза и впнки чистые. Лог щас не могу предоставить, если нужно будет позже.

Верю, не надо. Теперь попробуй также пингануть, но уже ping -c4 -M do -s1433 89.208.136.153 ... Пинг по хорошему не должен пойти. Затем ищи значение, уменьшая 1433 в меньшую сторону, пока не пойдут пинги... Если сразу с 1432 заработает, то проблема не в mtu... По крайней мере до нашего сайта.

UPD: Плин. Не те цифры. Начинать надо с ping -c4 -M do -s1449 89.208.136.153, по идее не пойдет. Затем 1448 должно пойти. Если нет, тогда искать....
UPD2: В общем хрен знает, как там правильное mtu для pptp, методом тыка нужно найти границу...

[fisher74]

У мну так показало

$ ping -c4 -M do -s1432 89.208.136.153
PING 89.208.136.153 (89.208.136.153) 1432(1460) bytes of data.
1440 bytes from 89.208.136.153: icmp_seq=1 ttl=57 time=52.4 ms
...

Если ставить больше, то

$ ping -c4 -M do -s1433 89.208.136.153
PING 89.208.136.153 (89.208.136.153) 1433(1461) bytes of data.
From 192.168.4.52 icmp_seq=1 Frag needed and DF set (mtu = 1460)
...

[Mam(O)n]

Хм... Да что то как то путаница в интернетах по поводу mtu для pptp... Кто 1476 кто 1460 говорит.... В общем надо искать золотую середину....

[drako]

Хм... Да что то как то путаница в интернетах по поводу mtu для pptp... Кто 1476 кто 1460 говорит.... В общем надо искать золотую середину....

А откуда 1476, 1472 я бы еще как-то понял...

[Ibehindyou]

ping -c4 -M do -s1472 89.208.136.153
PING 89.208.136.153 (89.208.136.153) 1472(1500) bytes of data.
1480 bytes from 89.208.136.153: icmp_seq=1 ttl=59 time=9.90 ms
1480 bytes from 89.208.136.153: icmp_seq=2 ttl=59 time=11.8 ms
1480 bytes from 89.208.136.153: icmp_seq=3 ttl=59 time=9.84 ms
1480 bytes from 89.208.136.153: icmp_seq=4 ttl=59 time=12.8 ms

--- 89.208.136.153 ping statistics ---
4 packets transmitted, 4 received, 0% packet loss, time 3006ms
rtt min/avg/max/mdev = 9.840/11.114/12.853/1.291 ms


По максимому.

[Mam(O)n]

Понятно. DNS уже пробовал менять?

[Ibehindyou]

Оба варианта DNS допустимых пробовал. Ещё утром...
/panic

[Mam(O)n]

Оба варианта DNS допустимых пробовал. Ещё утром...

Что значит допустимых? Мой вариант гуглоднса пробовал?

[Ibehindyou]

Всем огромное спасибо, особенно тебе, Mam(O)n . Google DNS воскресили убитого.