From: Sergey Vlasov <vsu@altlinux.ru> To: community@lists.altlinux.org Subject: Re: [Comm] Проблема с медленной VPN на pptpd - потеря/смена порядка пакетов Date: Sun, 9 Dec 2007 19:14:45 +0300 Message-ID: <20071209161445.GA5125@procyon.home> (raw) In-Reply-To: <200712091647.24413.mak@rsmu.ru> [-- Attachment #1: Type: text/plain, Size: 2107 bytes --] On Sun, Dec 09, 2007 at 04:47:24PM +0300, Michael A. Kangin wrote: > Dec 9 16:29:06 mak-home pptp[6090]: anon log[decaps_gre:pptp_gre.c:407]: > buffering packet 866 (expecting 863, lost or reordered) > Dec 9 16:29:06 mak-home pptp[6090]: anon log[decaps_gre:pptp_gre.c:407]: > buffering packet 867 (expecting 863, lost or reordered) 1. Посмотреть, как ведёт себя ping -f -s1400 до другого конца туннеля; возможно, заняться поиском причин потерь пакетов (ещё более жёсткий тест: -s32000 или -s64000, но на такие запросы не всегда отвечают). В некоторых случаях ещё стоит посмотреть, как меняется картина при изменении содержимого пакетов (опция -p) - наблюдался случай, когда нормально проходили почти все пакеты, кроме заполненных 00 или ff. 2. У pptp есть опция --nobuffer, которая позволяет отключить проверку номеров пакетов; в этом случае убираются задержки, возникающие после потери пакета, и с этими потерями будет разбираться уже, например, TCP для соединения, проброшенного через VPN. Есть также опция --timeout, позволяющая регулировать время ожидания при переупорядочении пакетов (хотя я подозреваю, что в реальности все эти меры бесполезны, поскольку обычно пакеты просто пропадают, поэтому ждать прихода старого пакета уже бессмысленно). 3. Ещё одна полезная опция для pptp - --sync (использовать совместно с опцией sync для pppd); в случае, если на другой стороне такой вариант поддерживается, можно уменьшить расход процессорного времени на обработку пакетов (что особенно заметно на слабом железе). Хотя к потерям пакетов это уже не имеет отношения. > в диких причем количествах. Попробовал гуглить - все свелось к советам > отключить дебаг-логи или покрутить mtu/mru. Покрутил, не помогло. Тем не менее указывать правильное значение MTU тоже нужно - обычно на 40 байт меньше, чем Path MTU между концами туннеля (если там 1500, нужно писать mtu 1460). В Windows XP по умолчанию используется 1400, чтобы пакеты GRE передавались без фрагментации даже при наличии по дороге ещё каких-то туннелей. [-- Attachment #2: Digital signature --] [-- Type: application/pgp-signature, Size: 189 bytes --]
next prev parent reply other threads:[~2007-12-09 16:14 UTC|newest] Thread overview: 8+ messages / expand[flat|nested] mbox.gz Atom feed top 2007-12-09 13:47 Michael A. Kangin 2007-12-09 14:31 ` Евгений 2007-12-09 14:39 ` Gennady Kovalev 2007-12-09 15:18 ` Gosha 2007-12-09 20:44 ` Michael A. Kangin 2007-12-09 16:14 ` Sergey Vlasov [this message] 2007-12-09 21:04 ` Michael A. Kangin 2007-12-10 7:26 ` Nikolay A. Fetisov
Reply instructions: You may reply publicly to this message via plain-text email using any one of the following methods: * Save the following mbox file, import it into your mail client, and reply-to-all from there: mbox Avoid top-posting and favor interleaved quoting: https://en.wikipedia.org/wiki/Posting_style#Interleaved_style * Reply using the --to, --cc, and --in-reply-to switches of git-send-email(1): git send-email \ --in-reply-to=20071209161445.GA5125@procyon.home \ --to=vsu@altlinux.ru \ --cc=community@lists.altlinux.org \ /path/to/YOUR_REPLY https://kernel.org/pub/software/scm/git/docs/git-send-email.html * If your mail client supports setting the In-Reply-To header via mailto: links, try the mailto: link
ALT Linux Community general discussions This inbox may be cloned and mirrored by anyone: git clone --mirror http://lore.altlinux.org/community/0 community/git/0.git # If you have public-inbox 1.1+ installed, you may # initialize and index your mirror using the following commands: public-inbox-init -V2 community community/ http://lore.altlinux.org/community \ mandrake-russian@linuxteam.iplabs.ru community@lists.altlinux.org community@lists.altlinux.ru community@lists.altlinux.com public-inbox-index community Example config snippet for mirrors. Newsgroup available over NNTP: nntp://lore.altlinux.org/org.altlinux.lists.community AGPL code for this site: git clone https://public-inbox.org/public-inbox.git