Почему может тормозить VPN-соединение?

[Macht59]

До этого я обитал в Windows 7 x64. Скорость интернета 100 мб/с.
Сейчас перешол на Ubuntu Desktop amd64 и скорость интернет скачки теперь составляет 10-60 кб/с. Разница ощутима. В чем может быть проблема?

P.S. На машне настроен NAT через iptables. Я из одной сети в другую дарую интернет шестерым человекам.

[kobaltd]

Барабашка шалит видать, а более конктретно здесь подскажут только увидев ваши настройки.

[Macht59]

 

iptables-save

Код: [Выделить]

# Generated by iptables-save v1.4.4 on Mon Nov  8 19:38:02 2010
*filter
:INPUT DROP [119559:11595388]
:FORWARD DROP [0:0]
:OUTPUT ACCEPT [1205425:381902340]
-A INPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
-A FORWARD -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
-A FORWARD -s 192.168.58.39/32 -i eth1 -j ACCEPT
-A FORWARD -s 192.168.58.180/32 -i eth1 -j ACCEPT
-A FORWARD -s 192.168.58.161/32 -i eth1 -j ACCEPT
-A FORWARD -s 192.168.58.162/32 -i eth1 -j ACCEPT
-A FORWARD -s 192.168.59.124/32 -i eth1 -j ACCEPT
-A FORWARD -s 192.168.59.161/32 -i eth1 -j ACCEPT
-A FORWARD -s 192.168.59.132/32 -i eth1 -j ACCEPT
COMMIT
# Completed on Mon Nov  8 19:38:02 2010
# Generated by iptables-save v1.4.4 on Mon Nov  8 19:38:02 2010
*nat
:PREROUTING ACCEPT [172448:13817726]
:OUTPUT ACCEPT [14514:1415005]
:POSTROUTING ACCEPT [839:62794]
-A POSTROUTING -o ppp0 -j MASQUERADE
COMMIT
# Completed on Mon Nov  8 19:38:02 2010

ifconfig

Код: [Выделить]

eth0      Link encap:Ethernet  HWaddr 48:5b:39:75:76:ad 
          inet addr:172.17.48.34  Bcast:172.17.48.255  Mask:255.255.255.0
          inet6 addr: fe80::4a5b:39ff:fe75:76ad/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:525708 errors:0 dropped:0 overruns:0 frame:0
          TX packets:537554 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:462415182 (462.4 MB)  TX bytes:219095392 (219.0 MB)
          Interrupt:43 Base address:0x6000

eth1      Link encap:Ethernet  HWaddr 00:e0:4c:4d:0a:77 
          inet addr:192.168.58.40  Bcast:192.168.59.255  Mask:255.255.252.0
          inet6 addr: fec0::b:2e0:4cff:fe4d:a77/64 Scope:Site
          inet6 addr: 2002:5bc1:ea7f:b:2e0:4cff:fe4d:a77/64 Scope:Global
          inet6 addr: 2002:5bc1:ea50:b:2e0:4cff:fe4d:a77/64 Scope:Global
          inet6 addr: fe80::2e0:4cff:fe4d:a77/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:1068363 errors:0 dropped:0 overruns:0 frame:0
          TX packets:461225 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:1101302475 (1.1 GB)  TX bytes:92878167 (92.8 MB)
          Interrupt:20 Base address:0xe800

lo        Link encap:Local Loopback 
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:1983 errors:0 dropped:0 overruns:0 frame:0
          TX packets:1983 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:66530 (66.5 KB)  TX bytes:66530 (66.5 KB)

ppp0      Link encap:Point-to-Point Protocol 
          inet addr:10.100.26.235  P-t-P:172.17.0.1  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1500  Metric:1
          RX packets:467367 errors:0 dropped:0 overruns:0 frame:0
          TX packets:445873 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:3
          RX bytes:449183204 (449.1 MB)  TX bytes:193584021 (193.5 MB)



[kobaltd]

cat /etc/ppp/options*

[Macht59]

Код: [Выделить]

asyncmap 0
noauth
crtscts
lock
hide-password
modem
proxyarp
lcp-echo-interval 30
lcp-echo-failure 4
noipx

P.S. Строк 300 коментариев удалил )
Пользователь решил продолжить мысль 08 Ноября 2010, 20:51:12:Кстати, если интересно, VPN поднимал этим скриптом:

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

#!/bin/bash

PPPDIR=/etc/ppp
CONFDIR=$PPPDIR/peers

RUNAS=$(id -u)

if [ $RUNAS -ne 0 ]
  then
    echo "Запустите скрипт с правами суперпользователя"
    exit 0
fi

echo "Введите имя VPN подключения:"
read CONNAME

if [ -e $CONFDIR/$CONNAME ]
  then
    echo "Удалить существующий файл конфигурации?"
    echo "default: yes"
    read DELCONF
    case $DELCONF in
      y|yes|1) cat /dev/null >$CONFDIR/$CONNAME;;
      n|no|0) exit 0;;
      *) cat /dev/null >$CONFDIR/$CONNAME;;
    esac
  else
    touch $CONFDIR/$CONNAME
fi

echo "Ведите адрес VPN сервера:"
read SERVER
echo "Введите имя пользователя:"
read USER
echo "Введите пароль:"
read PSWD

for i in "pty \"pptp $SERVER --nolaunchpppd\"" "lock" "noauth" "nobsdcomp" "nodeflate" "noccp" "nomppe" "nomppe-40" "refuse-pap" "refuse-eap" "refuse-chap" "refuse-mschap" "require-mppe-128" "name $USER" "remotename $CONNAME" "ipparam $CONNAME"
  do
    echo $i >>$CONFDIR/$CONNAME
  done

echo "Установить как маршрут по умолчанию?"
echo "default: yes"
read DEFROUTE
case $DEFROUTE in
  y|yes|1) echo -e "defaultroute\nreplacedefaultroute" >>$CONFDIR/$CONNAME;;
  n|no|0) : ;;
  *) echo -e "defaultroute\nreplacedefaultroute" >>$CONFDIR/$CONNAME;;
esac

echo "Использовать DNS сервера получаемые от VPN сервера?"
echo "default: yes"
read USEPEERDNS
case $USEPEERDNS in
  y|yes|1) echo "usepeerdns" >>$CONFDIR/$CONNAME;;
  n|no|0) : ;;
  *) echo "usepeerdns" >>$CONFDIR/$CONNAME;;
esac

echo "Восстанавливать соединение после сбоя?"
echo "default: yes"
read PERSIST
case $PERSIST in
  y|yes|1) echo "persist" >>$CONFDIR/$CONNAME;;
  n|no|0) : ;;
  *) echo "persist" >>$CONFDIR/$CONNAME;;
esac

echo -e "\n#Добавлено скриптом настройки PPTP соединения" >>$PPPDIR/chap-secrets
echo "$USER $CONNAME \"$PSWD\" *" >>$PPPDIR/chap-secrets

echo "*** Для запуска соединения используейте команду \"sudo pon $CONNAME\" ***"
echo "*** для отключения \"sudo poff $CONNAME\"                             ***"
echo ""
echo "Запустить соединение сейчас?"
echo "default: no"
read CONNECT
case $CONNECT in
  y|yes|1) pon $CONNAME; sleep 10; ifconfig ppp0;;
  n|no|0) : ;;
  *) : ;;
esac
exit 0


[kobaltd]

asyncmap 0
crtscts
modem
noipx

нафиг из конфига - скорее всего полегчает

[censor]

скрипт не подключает дополнительных options файлов
для просмотра что происходит с соединением запусти его с опциями debug nodetach
но чет мне кажется что с шлюзованием проблемы.

[kobaltd]

"require-mppe-128" - а стойкое шифрование пробовали выкинуть - или пров без него не зает подключение - злобный пров так расходовать свои ресурсы

[Macht59]

"require-mppe-128" - а стойкое шифрование пробовали выкинуть - или пров без него не зает подключение - злобный пров так расходовать свои ресурсы

Убрал. Не помогло.
Пользователь решил продолжить мысль 08 Ноября 2010, 19:06:02:

asyncmap 0
crtscts
modem
noipx

нафиг из конфига - скорее всего полегчает

Убрал. Не полегчало.
Но существует еще файл /etc/ppp/peers/vpn:

Код: [Выделить]

pty "pptp vpn.trifle.net --nolaunchpppd"
lock
noauth
nobsdcomp
nodeflate
noccp
nomppe
nomppe-40
refuse-pap
refuse-eap
refuse-chap
refuse-mschap
#require-mppe-128
name [мой логин]
remotename vpn
ipparam vpn
defaultroute
replacedefaultroute
usepeerdns
persist
Может в нем чего-то лишнего есть?

[kobaltd]

врубай debug в pppd и смотри логи

[Macht59]

врубай debug в pppd и смотри логи

Можна попродробней? Я нуб в Ubunt'e 

[kobaltd]

в пеши debug в своем скрипте и в этом файлике (на всякий пожарный) в суслог должно полезть очень много всякой фигни - туда и гляди - а есчо сходи на сайт корбины www.corbina.ru там техсупорте есть скриптик для подключения pptp - разберись и настрой под себя - подключение примит человеческий вид и будет проще разбираться
Пользователь решил продолжить мысль 08 Ноября 2010, 21:26:05:все можешь раслабиться не увидел сразу
добавь mtu 1460
у тебя в подключении mtu=1500 - это жостко

[Macht59]

в пеши debug в своем скрипте и в этом файлике (на всякий пожарный) в суслог должно полезть очень много всякой фигни - туда и гляди - а есчо сходи на сайт корбины www.corbina.ru там техсупорте есть скриптик для подключения pptp - разберись и настрой под себя - подключение примит человеческий вид и будет проще разбираться
Пользователь решил продолжить мысль 08 Ноября 2010, 21:26:05:все можешь раслабиться не увидел сразу
добавь mtu 1460
у тебя в подключении mtu=1500 - это жостко

Такс...

Вот сислог (до того как поставил мту 1460):

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

Nov  8 20:34:14 macht pppd[2659]: pppd 2.4.5 started by root, uid 0
Nov  8 20:34:14 macht pppd[2659]: using channel 16
Nov  8 20:34:14 macht modem-manager: (net/ppp0): could not get port's parent device
Nov  8 20:34:14 macht NetworkManager[1018]:    SCPlugin-Ifupdown: devices added (path: /sys/devices/virtual/net/ppp0, iface: ppp0)
Nov  8 20:34:14 macht NetworkManager[1018]:    SCPlugin-Ifupdown: device added (path: /sys/devices/virtual/net/ppp0, iface: ppp0): no ifupdown configuration found.
Nov  8 20:34:14 macht pppd[2659]: Using interface ppp0
Nov  8 20:34:14 macht pppd[2659]: Connect: ppp0 <--> /dev/pts/1
Nov  8 20:34:14 macht pptp[2662]: anon log[main:pptp.c:314]: The synchronous pptp option is NOT activated
Nov  8 20:34:14 macht pptp[2669]: anon log[ctrlp_rep:pptp_ctrl.c:251]: Sent control packet type is 1 'Start-Control-Connection-Request'
Nov  8 20:34:14 macht pptp[2669]: anon log[ctrlp_disp:pptp_ctrl.c:739]: Received Start Control Connection Reply
Nov  8 20:34:14 macht pptp[2669]: anon log[ctrlp_disp:pptp_ctrl.c:773]: Client connection established.
Nov  8 20:34:15 macht pppd[2659]: sent [LCP ConfReq id=0x1 <asyncmap 0x0> <magic 0xc1a76557> <pcomp> <accomp>]
Nov  8 20:34:15 macht pptp[2669]: anon log[ctrlp_rep:pptp_ctrl.c:251]: Sent control packet type is 7 'Outgoing-Call-Request'
Nov  8 20:34:15 macht pptp[2669]: anon log[ctrlp_disp:pptp_ctrl.c:858]: Received Outgoing Call Reply.
Nov  8 20:34:15 macht pptp[2669]: anon log[ctrlp_disp:pptp_ctrl.c:897]: Outgoing call established (call ID 0, peer's call ID 64676).
Nov  8 20:34:15 macht pppd[2659]: rcvd [LCP ConfReq id=0x1 <accomp> <pcomp> <mru 1500> <magic 0xbbeee915> <auth chap MS-v2> <mrru 2048> <ssnhf> <endpoint [MAC:00:30:48:dc:a2:e6]>]
Nov  8 20:34:15 macht pppd[2659]: sent [LCP ConfRej id=0x1 <mrru 2048> <ssnhf>]
Nov  8 20:34:15 macht pppd[2659]: rcvd [LCP ConfAck id=0x1 <asyncmap 0x0> <magic 0xc1a76557> <pcomp> <accomp>]
Nov  8 20:34:15 macht pppd[2659]: rcvd [LCP ConfReq id=0x2 <accomp> <pcomp> <mru 1500> <magic 0xbbeee915> <auth chap MS-v2>]
Nov  8 20:34:15 macht pppd[2659]: sent [LCP ConfAck id=0x2 <accomp> <pcomp> <mru 1500> <magic 0xbbeee915> <auth chap MS-v2>]
Nov  8 20:34:15 macht pppd[2659]: sent [LCP EchoReq id=0x0 magic=0xc1a76557]
Nov  8 20:34:15 macht pppd[2659]: rcvd [CHAP Challenge id=0x1 <bb1e6836cc23c6b4c77881524e90a01b>, name = ""]
Nov  8 20:34:15 macht pppd[2659]: sent [CHAP Response id=0x1 <fe8108f035346c29f5ada585c7ef34b000000000000000003e89ed38ec5a96c7feae8c6e60a1f0268594e5b469d8017000>, name = "starodinov@home"]
Nov  8 20:34:15 macht pppd[2659]: rcvd [LCP EchoRep id=0x0 magic=0xbbeee915]
Nov  8 20:34:15 macht pppd[2659]: rcvd [CHAP Success id=0x1 "S=DD9D654D241AD7853897978C4E342058D9116225"]
Nov  8 20:34:15 macht pppd[2659]: CHAP authentication succeeded
Nov  8 20:34:15 macht pppd[2659]: sent [IPCP ConfReq id=0x1 <compress VJ 0f 01> <addr 172.17.48.34> <ms-dns1 0.0.0.0> <ms-dns2 0.0.0.0>]
Nov  8 20:34:15 macht pppd[2659]: rcvd [IPCP ConfReq id=0x1 <addr 172.17.0.1> <compress VJ 0f 00>]
Nov  8 20:34:15 macht pppd[2659]: sent [IPCP ConfAck id=0x1 <addr 172.17.0.1> <compress VJ 0f 00>]
Nov  8 20:34:15 macht pppd[2659]: rcvd [IPCP ConfNak id=0x1 <addr 10.100.26.235> <ms-dns1 195.24.128.65> <ms-dns2 195.24.128.164>]
Nov  8 20:34:15 macht pppd[2659]: sent [IPCP ConfReq id=0x2 <compress VJ 0f 01> <addr 10.100.26.235> <ms-dns1 195.24.128.65> <ms-dns2 195.24.128.164>]
Nov  8 20:34:15 macht pppd[2659]: rcvd [IPCP ConfAck id=0x2 <compress VJ 0f 01> <addr 10.100.26.235> <ms-dns1 195.24.128.65> <ms-dns2 195.24.128.164>]
Nov  8 20:34:15 macht pppd[2659]: replacing old default route to eth0 [172.17.48.1]
Nov  8 20:34:15 macht pppd[2659]: Cannot determine ethernet address for proxy ARP
Nov  8 20:34:15 macht pppd[2659]: local  IP address 10.100.26.235
Nov  8 20:34:15 macht pppd[2659]: remote IP address 172.17.0.1
Nov  8 20:34:15 macht pppd[2659]: primary   DNS address 195.24.128.65
Nov  8 20:34:15 macht pppd[2659]: secondary DNS address 195.24.128.164
Nov  8 20:34:15 macht pppd[2659]: Script /etc/ppp/ip-up started (pid 2670)
Nov  8 20:34:15 macht pppd[2659]: Script /etc/ppp/ip-up finished (pid 2670), status = 0x0
Nov  8 20:35:15 macht pptp[2669]: anon log[logecho:pptp_ctrl.c:677]: Echo Request received.
Nov  8 20:35:15 macht pptp[2669]: anon log[ctrlp_rep:pptp_ctrl.c:251]: Sent control packet type is 6 'Echo-Reply'
Nov  8 20:35:58 macht pptp[2662]: anon log[decaps_gre:pptp_gre.c:414]: buffering packet 3419 (expecting 3369, lost or reordered)
Nov  8 20:35:58 macht pptp[2662]: anon log[decaps_gre:pptp_gre.c:414]: buffering packet 3420 (expecting 3369, lost or reordered)
Nov  8 20:36:15 macht pptp[2669]: anon log[logecho:pptp_ctrl.c:677]: Echo Request received.
Nov  8 20:36:15 macht pptp[2669]: anon log[ctrlp_rep:pptp_ctrl.c:251]: Sent control packet type is 6 'Echo-Reply'
Nov  8 20:36:15 macht pptp[2669]: anon log[logecho:pptp_ctrl.c:677]: Echo Reply received.


Дальше mtu 1460
Я эту строку добавил в /etc/ppp/options и в /etc/ppp/peers/vpn для уверенности (надеюсь правильно)
Скорость поднялась немного - 50 кб/с, но раньше то была 5-6Мбайт/с 

[kobaltd]

а после у тебя mtu на ppp0 интерфейсе исправилось? пробуй его уменьшать с шагом в 16 - не известно какое мту у твоего прова, есчо добавь такую строчку в iptables
iptables -t mangle -A FORWARD -o ppp0 -p tcp -m tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu - это для тех кто ходит транзитом через твою машину

[Mam(O)n]

Nov  8 20:35:58 macht pptp[2662]: anon log[decaps_gre:pptp_gre.c:414]: buffering packet 3419 (expecting 3369, lost or reordered)
Nov  8 20:35:58 macht pptp[2662]: anon log[decaps_gre:pptp_gre.c:414]: buffering packet 3420 (expecting 3369, lost or reordered)

Попробуй добавить в конфиг --sync --nobuffer, т.е.:

Код: [Выделить]

pty "pptp vpn.trifle.net --nolaunchpppd --sync --nobuffer"