VPN и Интернет: проблема с метрикой [РЕШЕНО]

[snake_glide]

Проблема такова:
Есть интернет соединение и впн.Если НЕ ставить галку "Использовать это соединение только для ресурсов в этой сети"( галочка ставится для того, чтобы работал и внешний интернет и впн), то, естественно, внешка не работает. но локальные ресурсы впн работают.
Теперь необходимо чтобы работало как впн, так и внешний интернет.Ставим галочку, о которой я говорил выше - имеем отличный внешний интернет,но практически никакой сети.Пинги проходят оооооооочень долго, иногда вообще нет связи, иногда нужно ждать 1-2 минуты чтобы страница начала загружаться.
Всё бы ничего,сослася бы на серв.НО!
Имею так же Windows 7.На ней такой проблемы нет.Локалка впн`а и внешка уживаются на ура.Проблем нет.
Ну и, собственно, вопрос знатокам:) В чем же дело?
Знакомый админ предположил, что проблема в метрике.Но, опять же. в винде метрика автоматическая и проблем нет.
У кого какие соображения на этот счет?

[fisher74]

Как они могут быть когда в вопросе только лирика? Цифры давай

Код: [Выделить]

ifconfig -a
route -n
ping -c2 localsite
nslookup localsite
ping -c2 ip_localsite
Естественно, при дуалконнект

[snake_glide]

(Нажмите, чтобы показать/скрыть)

people-shit@peopleshit-desktop:~$ ifconfig -a
eth0      Link encap:Ethernet  HWaddr 48:5b:39:d3:e9:f9 
          inet addr:192.168.1.3  Bcast:192.168.1.255  Mask:255.255.255.0
          inet6 addr: fe80::4a5b:39ff:fed3:e9f9/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:8970 errors:0 dropped:0 overruns:0 frame:0
          TX packets:10392 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:4864387 (4.8 MB)  TX bytes:1568133 (1.5 MB)
          Interrupt:43 Base address:0xa000

lo        Link encap:Локальная петля (Loopback) 
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:14 errors:0 dropped:0 overruns:0 frame:0
          TX packets:14 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:820 (820.0 B)  TX bytes:820 (820.0 B)

ppp0      Link encap:Протокол PPP (Point-to-Point Protocol) 
          inet addr:10.3.0.172  P-t-P:10.3.0.170  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1400  Metric:1
          RX packets:8 errors:0 dropped:0 overruns:0 frame:0
          TX packets:13 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:3
          RX bytes:103 (103.0 B)  TX bytes:705 (705.0 B)

vboxnet0  Link encap:Ethernet  HWaddr 0a:00:27:00:00:00 
          BROADCAST MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)

people-shit@peopleshit-desktop:~$ route -n
Таблица маршутизации ядра протокола IP
Destination Gateway Genmask Flags Metric Ref Use Iface
193.238.131.1   192.168.1.1     255.255.255.255 UGH   0      0        0 eth0
193.238.131.1   192.168.1.1     255.255.255.255 UGH   0      0        0 eth0
10.3.0.170      0.0.0.0         255.255.255.255 UH    0      0        0 ppp0
192.168.1.0     0.0.0.0         255.255.255.0   U     1      0        0 eth0
169.254.0.0     0.0.0.0         255.255.0.0     U     1000   0        0 eth0
0.0.0.0         192.168.1.1     0.0.0.0         UG    0      0        0 eth0

people-shit@peopleshit-desktop:~$ nslookup ant.211.ru
Server:      192.168.1.1
Address:   192.168.1.1#53

Non-authoritative answer:
Name:   ant.211.ru
Address: 193.238.131.200


people-shit@peopleshit-desktop:~$ ping -c2 ip_ant.211.ru
PING ip_ant.211.ru (193.238.131.200) 56(84) bytes of data.
64 bytes from ext.211.ru (193.238.131.200): icmp_req=1 ttl=55 time=39.8 ms
64 bytes from ext.211.ru (193.238.131.200): icmp_req=2 ttl=55 time=38.4 ms

Пользователь решил продолжить мысль 30 Ноября 2010, 22:16:49:

Как они могут быть когда в вопросе только лирика? Цифры давай

Код: [Выделить]

ifconfig -a
route -n
ping -c2 localsite
nslookup localsite
ping -c2 ip_localsite
Естественно, при дуалконнект

метрика везде 1.соответственно должны равно делить ресурсы

[fisher74]

Эмм... Вообще, обычно имеется ввиду метрика маршрута, а не интерфейса, потому как у интерфейса они практически всегда равна нулю, кроме специально оговоренных случаев.
Вам, батенька, с маршрутами надо разбиратся в первую очередь.
Судя по всему вас спасёт

Код: [Выделить]

sudo route add -net 10.0.0.0 netmask 255.0.0.0 dev ppp0или соответсвующая запись в настройках VPN.
Естественно вышеупомянутую галочку ставим.

[snake_glide]

Эмм... Вообще, обычно имеется ввиду метрика маршрута, а не интерфейса, потому как у интерфейса они практически всегда равна нулю, кроме специально оговоренных случаев.
Вам, батенька, с маршрутами надо разбиратся в первую очередь.
Судя по всему вас спасёт

Код: [Выделить]

sudo route add -net 10.0.0.0 netmask 255.0.0.0 dev ppp0или соответсвующая запись в настройках VPN.
Естественно вышеупомянутую галочку ставим.

ну вот как то не помогло.А что именно подразумевается , когда говорится разобраться с маршрутами?

[fisher74]

Нужно определить какая сеть где находится

[snake_glide]

я определил.что дальше?нужно както выставить приоритет?или почему локальный впн очень медленно работает?

[fisher74]

Если известно где какая сеть находится - какие могут быть приоритеты?
Смотри:
есть город А, в котором ты находишься и тебе нужно регулярно попадать в  города Б, В и Г, которые находятся в разных местах.
К городу Б можно проехать только на машине, к городу В - только на самолёте, к городу В - только на корабле.
Ну ка, расставь приоритеты маршрутов.
Вот вид транспорта и будет шлюзом к этим городам. И дорога к ним ОДНА, безо всяких приоритктов.

P.S. Умным по поводу динамической маршрутизации не смердить.

[snake_glide]

Если известно где какая сеть находится - какие могут быть приоритеты?
Смотри:
есть город А, в котором ты находишься и тебе нужно регулярно попадать в  города Б, В и Г, которые находятся в разных местах.
К городу Б можно проехать только на машине, к городу В - только на самолёте, к городу В - только на корабле.
Ну ка, расставь приоритеты маршрутов.
Вот вид транспорта и будет шлюзом к этим городам. И дорога к ним ОДНА, безо всяких приоритктов.

P.S. Умным по поводу динамической маршрутизации не смердить.

ну вот смотри...
что именно влияет на скорость соединения?Маршрут.Хорошо.Тогда как поменять мой маршрут на самолёт, а не чтобы параход плыл?))))

[fisher74]

Заменить транспорт, ака оборудование, то бишь сменить пароход на самолёт. Маршрут всё равно не изменится и путь к городу В будет один единственный. Опять же приоритетность не изменится.

Вот если у тебя к городу В будет 2 транспорта: пароход и самолёт, то вот тут-то и нужно расставлять приоритет (про деление траффика не шепелявить). И в руках сетевого администратора будет выбор: медленный, но надёжный пароход или быстрый, но с возможностью падения самолёт. Ставим 0-ой приоритет самолёту и летаем пока он не упадёт. А пароходу - 1-ый и система воспользуется этим маршрутом в случае пропадания основного пути

[Гарри Кашпировский]

Код: [Выделить]

sudo route add -net 10.0.0.0 netmask 255.0.0.0 dev ppp0или соответсвующая запись в настройках VPN.
Естественно вышеупомянутую галочку ставим.

ну вот как то не помогло.

Да ну? А другим помогло

[snake_glide]

Код: [Выделить]

sudo route add -net 10.0.0.0 netmask 255.0.0.0 dev ppp0или соответсвующая запись в настройках VPN.
Естественно вышеупомянутую галочку ставим.

ну вот как то не помогло.

Да ну? А другим помогло

спасибо любезнейший перед тем как запостить  я прочел эту тему.Там ставится вопрос об использовании инета и впн.У меня это работает.Но впн очень медленно.Либо наоборот - внешка не пашет вовсе, а впн летает. И все это зависит от того, поставлена ли галочка, или нет.



Так все таки будьте добры подскажите, что всё таки влияет на скорость соединения впн((( не пойму я никак....

[fisher74]

Я вот ещё раз внимательно почитал и понял, что нужно добавить что-то типа такого маршрута

Код: [Выделить]

sudo route add -net 193.238.131.0 netmask 255.255.255.0 gw 192.168.1.1Но всё же надо узнавать локальный диапазон провайдера.

[snake_glide]

Я вот ещё раз внимательно почитал и понял, что нужно добавить что-то типа такого маршрута

Код: [Выделить]

sudo route add -net 193.238.131.0 netmask 255.255.255.0 gw 192.168.1.1Но всё же надо узнавать локальный диапазон провайдера.

ипы выдаются по дхцп динамически, потому думаю вряд ли получится как нибудь привязать определённый маршрут....опять же обращаю ваше внимание что в винде нет таких проблем....странно:(

[fisher74]

И что что динамически? Шлюз-то один и тот же.