pptp на linux тормозит.

[macik]

Ситуация такая.
В домашеней сетке есть Linux роутер,

Код: [Выделить]

DISTRIB_CODENAME=maverick
DISTRIB_DESCRIPTION="Ubuntu 10.10"На нем крутится  DHCP, DNS и подымается PPTP с рабочим сервером. Сразу прописываю  маршрут:

Код: [Выделить]

route add -net 192.168.23.0 netmask 255.255.255.0 gw 10.16.1.1                                                                                               
route add -net 192.168.22.0 netmask 255.255.255.0 gw 10.16.1.1пытаюсь пинговать 22 и 23 сеть, все в норме. Внутри рабочей сети есть сайт при попытке зайти на него начинаются проблемы. Пинг увеличивается в 100 раз, страница ели грузится. Иногда открывается пол страницы и на этом конект висит.
Если я подымаю PPTP соединение непосредственно на десктопном компьютере и посылаю весь трафик в рабочую сеть. То внутрений сайт открывается мгновенно.
Кто то может мне подсказать, в чем может быть проблема и где капать?
Пытался загрузить страницу на самом линук сервере с помощь wget. Тоже происходят задержки. Такое впечатление, что Linux ограничивает количество соединений?
Хотел бы еще уточнить, что задержки только с рабочей сетью (22, 23). Все остальные ресурсы работают нормально.

[AnrDaemon]

pptp тоннель на работу?
Посмотри, какой у тоннеля MTU реально и прибей к нему MSS через iptables.
Нчать можно с
-t mangle -A FORWARD -p tcp -m tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
-t mangle -A OUTPUT -p tcp -m tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu

А вообще такое лучше прямо на PPTP сервере сделать.

(Нажмите, чтобы показать/скрыть)

*mangle
:PREROUTING ACCEPT [131748278:59682759266]
:INPUT ACCEPT [104750153:41850553484]
:FORWARD ACCEPT [26997886:17832181300]
:OUTPUT ACCEPT [106380556:48717786959]
:POSTROUTING ACCEPT [133783610:66623396157]
-A FORWARD -i ppp+ -p tcp -m tcp --tcp-flags SYN,RST SYN -m tcpmss --mss 1357:65536 -j TCPMSS --set-mss 1356
COMMIT

[macik]

Спасибо за помощь.
Вы абсолютно правы насчет iptables и MSS. Правда мне уже решение подсказали.
Решение нашел тут http://www.opennet.ru/base/net/pppoe_mtu.txt.html
Надо было прописать iptables

Код: [Выделить]

iptables -I FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
Огромный респект и уважуха, за попытку помочь. 

[AnrDaemon]

FORWARD поможет только соединениям, устанавливаемым _другими_ компьютерами.
Сам сервер не прорвётся.

[macik]

Ну я добавил уже к существующим правилам данное правило и у меня все начало летать. Данные из рабочей сети просто выстреливают.