Обрывается VPN в Ubuntu 13.04 (64-bit)

[Вадимка]

Проблема в подключении к роутеру рабочей сети (Asus RT-N16 в последней прошивке DD-WRT Mega с настроенным PPTP-сервером).

Network manager подключается к VPN, работает 1-60 секунд, затем пишет о сбое соединения. В syslog пишет, что message tooo long.

(Нажмите, чтобы показать/скрыть)

Jan 18 20:17:21 augus-home1 NetworkManager[1428]: <info> Starting VPN service 'pptp'...
Jan 18 20:17:21 augus-home1 NetworkManager[1428]: <info> VPN service 'pptp' started (org.freedesktop.NetworkManager.pptp), PID 5986
Jan 18 20:17:21 augus-home1 NetworkManager[1428]: <info> VPN service 'pptp' appeared; activating connections
Jan 18 20:17:21 augus-home1 NetworkManager[1428]: <info> VPN plugin state changed: starting (3)
Jan 18 20:17:22 augus-home1 NetworkManager[1428]: <info> VPN connection 'VPN-соединение 1' (Connect) reply received.
Jan 18 20:17:22 augus-home1 pppd[5989]: Plugin /usr/lib/pppd/2.4.5/nm-pptp-pppd-plugin.so loaded.
Jan 18 20:17:22 augus-home1 pppd[5989]: pppd 2.4.5 started by root, uid 0
Jan 18 20:17:22 augus-home1 pptp[5994]: nm-pptp-service-5986 log[main:pptp.c:314]: The synchronous pptp option is NOT activated
Jan 18 20:17:22 augus-home1 pptp[6001]: nm-pptp-service-5986 log[ctrlp_rep:pptp_ctrl.c:251]: Sent control packet type is 1 'Start-Control-Connection-Request'
Jan 18 20:17:22 augus-home1 pppd[5989]: Using interface ppp0
Jan 18 20:17:22 augus-home1 pppd[5989]: Connect: ppp0 <--> /dev/pts/0
Jan 18 20:17:22 augus-home1 NetworkManager[1428]:    SCPlugin-Ifupdown: devices added (path: /sys/devices/virtual/net/ppp0, iface: ppp0)
Jan 18 20:17:22 augus-home1 NetworkManager[1428]:    SCPlugin-Ifupdown: device added (path: /sys/devices/virtual/net/ppp0, iface: ppp0): no ifupdown configuration found.
Jan 18 20:17:22 augus-home1 NetworkManager[1428]: <warn> /sys/devices/virtual/net/ppp0: couldn't determine device driver; ignoring...
Jan 18 20:17:22 augus-home1 pptp[6001]: nm-pptp-service-5986 log[ctrlp_disp:pptp_ctrl.c:739]: Received Start Control Connection Reply
Jan 18 20:17:22 augus-home1 pptp[6001]: nm-pptp-service-5986 log[ctrlp_disp:pptp_ctrl.c:773]: Client connection established.
Jan 18 20:17:23 augus-home1 pptp[6001]: nm-pptp-service-5986 log[ctrlp_rep:pptp_ctrl.c:251]: Sent control packet type is 7 'Outgoing-Call-Request'
Jan 18 20:17:23 augus-home1 pptp[6001]: nm-pptp-service-5986 log[ctrlp_disp:pptp_ctrl.c:858]: Received Outgoing Call Reply.
Jan 18 20:17:23 augus-home1 pptp[6001]: nm-pptp-service-5986 log[ctrlp_disp:pptp_ctrl.c:897]: Outgoing call established (call ID 0, peer's call ID 15232).
Jan 18 20:17:24 augus-home1 pppd[5989]: CHAP authentication succeeded
Jan 18 20:17:24 augus-home1 kernel: [39969.593073] PPP MPPE Compression module registered
Jan 18 20:17:24 augus-home1 pppd[5989]: MPPE 128-bit stateless compression enabled
Jan 18 20:17:24 augus-home1 pppd[5989]: local  IP address 172.16.36.31
Jan 18 20:17:24 augus-home1 pppd[5989]: remote IP address 172.16.36.1
Jan 18 20:17:24 augus-home1 pppd[5989]: primary   DNS address 195.60.76.114
Jan 18 20:17:24 augus-home1 pppd[5989]: secondary DNS address 195.60.76.115
Jan 18 20:17:24 augus-home1 NetworkManager[1428]: <info> VPN connection 'VPN-соединение 1' (IP4 Config Get) reply received from old-style plugin.
Jan 18 20:17:24 augus-home1 NetworkManager[1428]: <info> VPN Gateway: 176.126.237.217
Jan 18 20:17:24 augus-home1 NetworkManager[1428]: <info> Tunnel Device: ppp0
Jan 18 20:17:24 augus-home1 NetworkManager[1428]: <info> IPv4 configuration:
Jan 18 20:17:24 augus-home1 NetworkManager[1428]: <info>   Internal Address: 172.16.36.31
Jan 18 20:17:24 augus-home1 NetworkManager[1428]: <info>   Internal Prefix: 32
Jan 18 20:17:24 augus-home1 NetworkManager[1428]: <info>   Internal Point-to-Point Address: 172.16.36.1
Jan 18 20:17:24 augus-home1 NetworkManager[1428]: <info>   Maximum Segment Size (MSS): 0
Jan 18 20:17:24 augus-home1 NetworkManager[1428]: <info>   Forbid Default Route: no
Jan 18 20:17:24 augus-home1 NetworkManager[1428]: <info>   Internal DNS: 195.60.76.114
Jan 18 20:17:24 augus-home1 NetworkManager[1428]: <info>   Internal DNS: 195.60.76.115
Jan 18 20:17:24 augus-home1 NetworkManager[1428]: <info>   DNS Domain: '(none)'
Jan 18 20:17:24 augus-home1 NetworkManager[1428]: <info> No IPv6 configuration
Jan 18 20:17:25 augus-home1 NetworkManager[1428]: <info> VPN connection 'VPN-соединение 1' (IP Config Get) complete.
Jan 18 20:17:25 augus-home1 NetworkManager[1428]: <info> Policy set 'VPN-соединение 1' (ppp0) as default for IPv4 routing and DNS.
Jan 18 20:17:25 augus-home1 NetworkManager[1428]: <info> Writing DNS information to /sbin/resolvconf
Jan 18 20:17:25 augus-home1 dnsmasq[1695]: setting upstream servers from DBus
Jan 18 20:17:25 augus-home1 dnsmasq[1695]: using nameserver 195.60.76.115#53
Jan 18 20:17:25 augus-home1 dnsmasq[1695]: using nameserver 195.60.76.114#53
Jan 18 20:17:25 augus-home1 dbus[1187]: [system] Activating service name='org.freedesktop.nm_dispatcher' (using servicehelper)
Jan 18 20:17:25 augus-home1 NetworkManager[1428]: <info> VPN plugin state changed: started (4)
Jan 18 20:17:26 augus-home1 dbus[1187]: [system] Successfully activated service 'org.freedesktop.nm_dispatcher'
Jan 18 20:17:28 augus-home1 pptp[5994]: nm-pptp-service-5986 warn[decaps_gre:pptp_gre.c:331]: short read (-1): Message too long
Jan 18 20:17:28 augus-home1 pptp[6001]: nm-pptp-service-5986 log[callmgr_main:pptp_callmgr.c:234]: Closing connection (unhandled)
Jan 18 20:17:28 augus-home1 pptp[6001]: nm-pptp-service-5986 log[ctrlp_rep:pptp_ctrl.c:251]: Sent control packet type is 12 'Call-Clear-Request'
Jan 18 20:17:28 augus-home1 pptp[6001]: nm-pptp-service-5986 log[call_callback:pptp_callmgr.c:79]: Closing connection (call state)
Jan 18 20:17:28 augus-home1 pppd[5989]: Modem hangup
Jan 18 20:17:28 augus-home1 pppd[5989]: Connect time 0.1 minutes.
Jan 18 20:17:28 augus-home1 pppd[5989]: Sent 11730 bytes, received 72145 bytes.
Jan 18 20:17:28 augus-home1 pppd[5989]: MPPE disabled
Jan 18 20:17:28 augus-home1 pppd[5989]: Connection terminated.

Под виндой всё ок. Приходится запускать виртуалку с WinXP и там работать в рабочей сети. Попробовал настроить VPN в Linux Mint 32-bit в виртуалке - такая же ситуация.

Попытался установить OpenVPN, но не смог, репозитарии Ubuntu не работают, нашёл deb-пакет, требует iproute2, iproute2 конфликтует с iproute, Центр приложений пишет
Конфликтует с установленным приложением "iproute":"arpd". Но 'iproute2_3.16.0-2_amd64.deb' доступен через 'arpd'.

Проверил бесплатные VPN-сервера в интернете, такая же фигня, связь устанавливается и рвется через 2-60 секунд.

Что делать, как дальше жить?

[fisher74]

Снижайте mru и mtu в options.pptp до 1400 или вообще до 1300
И проверить выравнивание mtu на всех доступных шлюзах на пути прохождения VPN-туннеля

(Нажмите, чтобы показать/скрыть)

Здесь рассказывают про костыль к NM для данных случаев

[AnrDaemon]

OpenVPN несовместим с PPTP. Они используют разные протоколы.
Пользователь решил продолжить мысль 18 Января 2015, 15:49:20:

Снижайте mru и mtu в options.pptp до 1400 или вообще до 1300
И проверить выравнивание mtu на всех доступных шлюзах на пути прохождения VPN-туннеля

(Нажмите, чтобы показать/скрыть)

Здесь рассказывают про костыль к NM для данных случаев

1400 для PPTP должно быть достаточно. 1360 минимум.
Вообще странно, что pptp демон не договорился о каком-то разумном значении MTU/MRU.
У меня сервер стоит на 1400 (этого достаточно), но все соединяются на 1398 и меньше.

[fisher74]

Я на просторах интернета видел и 1300, но не буду спорить, у меня мало опыта работы с ним.

[AnrDaemon]

На самом деле это значение можно посчитать, и для разных сетей оно може быть разным, мораль в том, что PPPD на стадии инициализации соединения пытается установить какое-то разумное значение MTU/MRU. Почему NM его убивает - загадка. Надо будет обновить нетбук и попробовать самому.

[Вадимка]

Установил vpnpptp, и когда в нём настроил mtu/mru = 1360, всё заработало. Спасибо большое!