Нестабильный adsl. Нужен совет.

[mitnikk]

Здравствуйте. Есть сеть около 30 машин, сервер линукс и adsl роутер.

Сервер это бридж и dhcp ну а роутер в инет уходит. Так вот жутко тормозит и нестабильный инет. После перезапуска роутера сразу все нормально. Интернет 4 мегабита,  сначала думал что их просто нет, но отключил всех от инета и с сервака проверил, скорость и пинги ок.

Есть идея настроить роутер как бидж а сервак будет pppoe устанавливать, как думаете поможет?

И вобще какие мысли по этому поводу?

[akuma404]

мту на роутере настрой.было подобное.помогло

[mitnikk]

Вот конфиг роутера какое мту рекомендуете для какого интерфейса?

enif0: mtu 1500    (локальный интерфейс)
    inet 192.168.10.1, netmask 0xffffff00, broadcast 192.168.10.255
    RIP RX:None, TX:None,
    [InOctets        790098] [InUnicast      6345] [InMulticast            0]
    [InDiscards           0] [InErrors          0] [InUnknownProtos        0]
    [OutOctets      1995891] [OutUnicast     7137] [OutMulticast         126]
    [OutDiscards          2] [OutErrors         0]
enif0:0: mtu 1500
    inet 0.0.0.0, netmask 0x00000000, broadcast 0.0.0.0
    RIP RX:None, TX:None,
    [InOctets             0] [InUnicast         0] [InMulticast            0]
    [InDiscards           0] [InErrors          0] [InUnknownProtos        0]
    [OutOctets            0] [OutUnicast        0] [OutMulticast           0]
    [OutDiscards          0] [OutErrors         0]
enif0:1: mtu 1500
    inet 0.0.0.0, netmask 0x00000000, broadcast 0.0.0.0
    RIP RX:None, TX:None,
    [InOctets             0] [InUnicast         0] [InMulticast            0]
    [InDiscards           0] [InErrors          0] [InUnknownProtos        0]
    [OutOctets            0] [OutUnicast        0] [OutMulticast           0]
    [OutDiscards          0] [OutErrors         0]
wanif0: mtu 1492  (внешний интерфейс)
    inet 111.111.111.111 , netmask 0xffffffff, broadcast 255.255.255.255
    RIP RX:Ver 1 & 2, TX:Ver 1 compatible,
    [InOctets         14773] [InUnicast        31] [InMulticast            0]
    [InDiscards           0] [InErrors          0] [InUnknownProtos        0]
    [OutOctets         1737] [OutUnicast       34] [OutMulticast           0]
    [OutDiscards          3] [OutErrors         0]

[akuma404]

такой, какой у прова на маршрутизаторах.у моего(АТК) 1450.стандартно момед выставляет 1500.как тока я врубил 1450 как и у прова - сразу стабильный коннект без пропадений скорости появился

[Mam(O)n]

Как понимаю, с роутера траффик далее по VPN идет? На компе случаем файрвол icmp не режет?

[mitnikk]

с роутера прямо в инет идет, icmp режется входящий. разрешен только с моего домашнего компа.

[akuma404]

Как понимаю, с роутера траффик далее по VPN идет? На компе случаем файрвол icmp не режет?

какой на адсл впн?у нас хоть и дебильная страна - но все равно до такого идиотизма не додумался бы ни один идиот провайдер.итак инет через впн - идиотизм.а тут еще и по адсл - ваще крындец

[mitnikk]

Человек просто посмотрел на подозрительный внешний ip и заподозрил неладное, я просто реальный ip не стал выкладывать.

[Mam(O)n]

какой на адсл впн?

МГТС, СТРИМ. Используют VPN типа PPPoE.

с роутера прямо в инет идет

Ну раз нет между роутером и инетом никакого VPN, тогда не то. А подозревал вот что:

При упаковывании траффика в vpn, максимальный размер пакета соответственно становится меньше на размер заголовка протокола vpn. В то же время, на дешевых китайских маршрутизаторах, ради прироста производительности, не реализовывают/отключают фрагментацию пакетов. Соответственно, комп при попытке посыла пакета размером 1500 (стандартно для Ethernet), должен получить от роутера icmp пакет, гласящий о том, что пакет не лезет. И если icmp запрещен, комп его просто не получит и будет продолжать долбиться об роутер тем же большим пакетом.

Пользователь решил продолжить мысль [time]Fri Dec  4 19:50:25 2009[/time]:Перечитал тему и запутался.

Если

с роутера прямо в инет идет

тогда каким боком тут

роутер как бидж а сервак будет pppoe устанавливать

Так всё-таки VPN есть? Или считаешь, что PPPoE это не VPN (потому что так сказал мокрософт)? Это что ни на есть VPN. Тогда вышесказанные догадки имеют быть место.