Отваливается (зависает) ssh & ftp

[thunderamur]

Есть сервер с Asterisk, расположенный в другом городе. Голос нормально ходит между серваками, но работать по ssh или ftp почти невозможно, при попытке ls каталога со списком в несколько экранов - зависание консоли с запущенным клиентом ssh || ftp. Файл в 30 метров с ftp - не стартует закачка, настройки vsftpd дефолтные.

Код: [Выделить]

# lspci | grep Eth
02:00.0 Ethernet controller: Realtek Semiconductor Co., Ltd. RTL8111/8168B PCI Express Gigabit Ethernet controller (rev 06)

Код: [Выделить]

ping -w 5000 -s 1024 192.168.7.20
...
15 packets transmitted, 15 received, 0% packet loss, time 14016ms
rtt min/avg/max/mdev = 50.194/50.766/52.092/0.526 ms
на 5000 пакетов 9 пакетов теряет, т.е. % потерь равер 0.

Код: [Выделить]

# cat /etc/lsb-release
DISTRIB_ID=Ubuntu
DISTRIB_RELEASE=12.04
DISTRIB_CODENAME=precise
DISTRIB_DESCRIPTION="Ubuntu precise (development branch)"

может обновится надо...
Пользователь решил продолжить мысль 17 Мая 2012, 11:08:04:VNC работает отлично, даже лучше, чем в других офисах, где нет проблем с ssh & ftp. Через него и работаю на сервере в ssh %\

[victor00000]

пользователь добавили?
ssh пользователь@ип
ftp://пользователь:пароль@ип

[thunderamur]

ssh -l user ip
ftp ip

всегда так вхожу и ввожу пароль по запросу, нигде нет проблем, кроме как тут. Причём проблема не с авторизацией, она проходит, проблема в том, что глохнет соединение во время работы.

[AnrDaemon]

⚡ Thunde® ⚡, Проверьте выравнивание TCP пакетов на длину фреймов.

[thunderamur]

AnrDaemon,
подскажи как это сделать (ссылку), что-то по быстрому не нашёл инфу.
Пользователь решил продолжить мысль 18 Мая 2012, 03:27:47:ты про MTU что ли?

Инет везде либо Static/dynamic ethernet (1500), либо PPPoE (1492).
Пользователь решил продолжить мысль 18 Мая 2012, 03:55:46:Блин, простой ls -l корня, выводится несколько строк и всё - ssh висит.
Пользователь решил продолжить мысль 18 Мая 2012, 04:36:21:зашёл по VNC на комп в офисе, с него на фтп сервера - всё прекрасно. Потом этот файл 30 метров залил на samba в центре - тоже без проблем.

[AnrDaemon]

ты про MTU что ли?

MSS, на самом деле.

Инет везде либо Static/dynamic ethernet (1500), либо PPPoE (1492).

И?

[thunderamur]

дело в том, что

Код: [Выделить]

ping -Mdoпроходит при -s ~1450, на все офисы, но никаких проблем со связью с ними нет. Да и связь до офиса нормальная, раз VNC, samba и RDP работают хорошо.
Проблема скорее всего именно с сервачком в филиале, но почему-то он проявляется только при доступе из другого офиса, местный доступ работает отлично.

пошёл читать про MSS.

[AnrDaemon]

Пинг - это всего лишь проверка.
На работу не влияющая.
Если MTU/MSS не выровнены, и маршрутизатор перед хостом режет ICMP, вполне возможна именно такая проблема.

[thunderamur]

Т.е. предполагается, что у провайдера MTU меньше и из-за этого проблема, но как быть с тем, что она наблюдается только при работе с сервачком на 12.04, а ХП на рабочих машинках работает прекрасно?

И да, а что с MSS, он ведь линейно зависит от MTU (вроде). Я к тому, что выравнивая MTU, MSS подгоняется тоже, или нет?
Пользователь решил продолжить мысль 18 Мая 2012, 17:20:07:в качестве проверки сгодится попробовать выставить MTU 500 на обоих концах и попробовать работать по ssh? Если поможет, то рыть в этом направлении.

[AnrDaemon]

500 не надо. Минимально 568 или что-то типа того.

iptables -t mangle -A INPUT -i <inet> -p tcp -m tcp --tcp-flags SYN,RST SYN -m tcpmss --mss 1357:1500 -j TCPMSS --set-mss 1356

Что-то из этой оперы. Поуменьшать нежно и посмотреть, как будет себя вести система.

[thunderamur]

А уменьшение значения MTU на роутере не повлияет на размер, отправляемых системой пакетов? Она по идее должна же подстраивается под роутер, или нет?

[victor00000]

Код: [Выделить]

nmap <роутереИП>?

[AnrDaemon]

А уменьшение значения MTU на роутере не повлияет на размер, отправляемых системой пакетов? Она по идее должна же подстраивается под роутер, или нет?

Повлияет, на вновь создаваемые соединения. Ну и что?

[thunderamur]

ну я к тому, что если на роутере стоит 568, то и система будет работать с 568 и не нужно никаких правил, или не так?

[victor00000]

⚡ Thunde® ⚡,
настройка браузера роутер порт 80 знаешь, ищо есть порт одну для telnet?