Проблемы шлюза на основе Yota (решено)

[diw-volkodav]

Купил для фирмы модем, воткнул, установил дрова. Инет завелся. Поставил firestarter, настроил раздачу инета. Все заработало. На виндовых машинах инет есть, но есть НО: периодически, при от правке большого письма или закачке по FTP, как будто сбрасывается соединение. Ползунок (закачки\отправления) просто зависает на каком-то этапе и все. Манагерам приходится (отправлять письмо\закачивать по FTP) по несколько раз. Стоит Ubuntu Server 8.04.3. Куда копать подскажет кто-нибудь? Спасибо

[AnrDaemon]

MTU/MRU проверь.

[diw-volkodav]

MTU/MRU проверь.

ну я на шлюзе делаю ifconfig. мне показываются соединения и их MTU. Вижу, что у Йоты 1386(вроде как должно быть). Все правильно делаю?
Пользователь решил продолжить мысль 04 Августа 2009, 20:53:56:все ли я правильно понимаю: проблема с MTU молжет быть именно на клиентских машинах с виндой?

[AnrDaemon]

На шлюзе, ибо он должен пересобрать зароучиваемые пакеты.

[diw-volkodav]

ну, вообщем, погуглив, нашел разные MTU для Yotы, но большиство все-таки 1386, как в моем случае. И еще, интерфейс йоты добавляется автоматом при вставке модема, и значение MTU так же выставляется по умолчанию. Но, все-таки, не могу понять, как разобраться, верное ли это значение MTU

[AnrDaemon]

По-моему тут уже были топики про йоту... фпоиск, та?

[diw-volkodav]

эти топики за неделю я уже почти выучил, везде рекомендуют MTU 1386

[AnrDaemon]

Не знаю, откуда 1386, должно быть 1388 по идее.
Попробуй еще разок уменьшить.

[diw-volkodav]

а если настройки ифейса устанавливаются при вставке модема в USB, тогда MTU меняется только на сеанс? Потому что я вытаскивал модем, лез в /etc/network/interfaces так вот там настроек йоты вроде записано не было(проверить не могу сейчас, не на работе)
в одном из топиков про настройку шлюза с йотой видел такую строку

sudo ifconfig wimax0 MTU 1372

значение - все равно, но сам оператор не срабатывает. при такой команде выдается MTU unknown host

[AnrDaemon]

Через NM настраивается? Тогда да, interfaces будет пустым.

[diw-volkodav]

не, настраивается не через NM, я как дрова поставил для модема, так для Йоты вообще ничего не писал, как только модем втыкается, лампочка загорается синим, интерфейс сам подымается. В этом все дело.

[AnrDaemon]

Поскольку само в Linuxе ничего не происходит (вообще), значит, либо NM либо что-то еще.

[diw-volkodav]

Итак дамы и господа, все решилось. помог Laplanya и его ветка
https://forum.ubuntu.ru/index.php?topic=61372.msg479833#msg479833
и неделя гугления. Итак, делал я все как указано в ссылочке выше, кроме пункта про дхцп(у меня все IP статичные).
поэтому в dnsmasq.conf пунктик "no dhcp=" раскомментил и поставил yes. Далее все опять как писал Laplanya до пункта со скриптом gateway. Я звонил в Yota, спрашивал какой mtu рекомендован, сказали 1372,  все как у него написано. Но в этот же скрипт Laplanya посоветовал мне добавить

Код: [Выделить]

ifconfig eth0 mtu 1372, т.е. меняем значение mtu для интерфейса, смотрящего в сеть. Получилось

Код: [Выделить]

#!/bin/sh
ifconfig wimax0 mtu 1372
ifconfig eth0 mtu 1372
iptables -t nat -A POSTROUTING -o wimax0 -j MASQUERADE
теперь перезагрузка. Важное дополнение:
все компы у меня пока на виндовз(если это важно кому-то), так вот, на каждой клиентской машине программой drtcp021 менял значение mtu =1350 для сетевых адаптеров. можно, конечно и руками это сделать в реестре, но мне лень было. И только после этого у меня стали быстренько открываться сайты, работать ftp, и нормально отправляться письма. Еще попробовал вариант wimax0 mtu=1386(ставиться драйвером по умолчанию) значение mtu eth0 не менял(1500 стандарт) а у клиентов ставил 1372 и тоже все работало. Как я понял, как кому повезет.

[AnrDaemon]

Ну, везение тут - штука бессмысленная и бесполезная.
Размер mtu/mru узнается просто - ставишь MTU 1500, пингуешь узел ЗА шлюзом (а лучше - вообще где-нить в инете) нефрагментированными пакетами максимального размера.
Как только пакет перестает проходить - к последнему рабочему значению размера пакета прибавляешь 28.

Пример?

(Нажмите, чтобы показать/скрыть)

[C:\]$ping www.ht-systems.ru -n 1 -f -l 1350

Pinging www.ht-systems.ru [78.110.50.108] with 1350 bytes of data:

Reply from 78.110.50.108: bytes=1350 time=6ms TTL=53

Ping statistics for 78.110.50.108:
    Packets: Sent = 1, Received = 1, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
    Minimum = 6ms, Maximum = 6ms, Average = 6ms

[C:\]$ping www.ht-systems.ru -n 1 -f -l 1370

Pinging www.ht-systems.ru [78.110.50.108] with 1370 bytes of data:

Reply from 78.110.50.108: bytes=1370 time=6ms TTL=53

Ping statistics for 78.110.50.108:
    Packets: Sent = 1, Received = 1, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
    Minimum = 6ms, Maximum = 6ms, Average = 6ms

[C:\]$ping www.ht-systems.ru -n 1 -f -l 1380

Pinging www.ht-systems.ru [78.110.50.108] with 1380 bytes of data:

Reply from 192.168.1.1: Packet needs to be fragmented but DF set.

Ping statistics for 78.110.50.108:
    Packets: Sent = 1, Received = 1, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
    Minimum = 0ms, Maximum = 0ms, Average = 0ms

[C:\]$ping www.ht-systems.ru -n 1 -f -l 1374

Pinging www.ht-systems.ru [78.110.50.108] with 1374 bytes of data:

Packet needs to be fragmented but DF set.

Ping statistics for 78.110.50.108:
    Packets: Sent = 1, Received = 0, Lost = 1 (100% loss),

[C:\]$ping www.ht-systems.ru -n 1 -f -l 1372

Pinging www.ht-systems.ru [78.110.50.108] with 1372 bytes of data:

Reply from 78.110.50.108: bytes=1372 time=6ms TTL=53

Ping statistics for 78.110.50.108:
    Packets: Sent = 1, Received = 1, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
    Minimum = 6ms, Maximum = 6ms, Average = 6ms

[C:\]$

1372+28 = 1400, что предсказуемо - на трассе стоит роутер, подключенный в интернет по VPN. 1400 - стандартное значение MTU для VPN клиентов.

[diw-volkodav]

спасибо, объяснили:)
Пользователь решил продолжить мысль 11 Августа 2009, 14:49:31:по этой логике получается, что значение MTU для клиентов должно быть 1372-28=1344? или я не прав?