From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: X-Spam-Checker-Version: SpamAssassin 3.2.5 (2008-06-10) on sa.int.altlinux.org X-Spam-Level: X-Spam-Status: No, score=-1.5 required=5.0 tests=AWL,BAYES_00,SPF_PASS autolearn=ham version=3.2.5 DKIM-Signature: v=1; a=rsa-sha256; q=dns/txt; c=relaxed/relaxed; d=mail.ru; s=mail; h=Content-Transfer-Encoding:Content-Type:In-Reply-To:References:Subject:To:MIME-Version:From:Date:Message-ID; bh=yLfDO373ybfXQUcZHzlHpoif06rIMNeEI905+19tqoU=; b=oZgi+POKOJH3QSrCB6iKNAVy7LvAvu34UeoimVOOuQd3EaY9Phmu68LFuostjNie4A1hz0e4q8pdnDqlLWvSayHnvHjI2zchafbpYzGQ38hCTg/RE7bFoQFelqp7q86X; Message-ID: <511345F6.8010408@mail.ru> Date: Thu, 07 Feb 2013 10:13:10 +0400 From: Vladimir Karpinsky User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:17.0) Gecko/20130107 Thunderbird/17.0.2 MIME-Version: 1.0 To: community@lists.altlinux.org References: <511295B6.5090203@mail.ru> <1360174162.4759.7.camel@v3405.naf.net.ru> <5112A2BE.1040603@mail.ru> <1360180972.4759.20.camel@v3405.naf.net.ru> In-Reply-To: <1360180972.4759.20.camel@v3405.naf.net.ru> Content-Type: text/plain; charset=KOI8-R; format=flowed Content-Transfer-Encoding: 8bit X-Antivirus: avast! (VPS 130206-1, 07.02.2013), Outbound message X-Antivirus-Status: Clean X-Spam: Not detected X-Mras: Ok Subject: Re: [Comm] =?koi8-r?b?T3BlblZQTiDexdLF2iDT0NXUzsnL?= X-BeenThere: community@lists.altlinux.org X-Mailman-Version: 2.1.12 Precedence: list Reply-To: ALT Linux Community general discussions List-Id: ALT Linux Community general discussions List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Thu, 07 Feb 2013 06:13:17 -0000 Archived-At: List-Archive: List-Post: 07.02.2013 0:02, Nikolay A. Fetisov пишет: > В Ср, 06/02/2013 в 22:36 +0400, Vladimir Karpinsky пишет: >> 06.02.2013 22:09, Nikolay A. Fetisov пишет: >> ... >>> В логах OpenVPN что по состоянию соединения пишется? >> >> На сервере: >> Feb 6 22:22:25 plkv openvpn[22364]: VAL/11.22.33.44:1032 >> Authenticate/Decrypt packet error: packet HMAC authentication failed >> > > Пришёл битый пакет - был отброшен. > > См. > http://www.packtpub.com/article/troubleshooting-openvpn-2-configurations , > раздел "Troubleshooting MTU and tun-mtu issues" . > > .... >>> И, наугад - а это не MTU ли случаем? Может, OpenVPN его просто >>> неправильно угадывает? >> >> А как это выяснить? >> > > Попробовать отправить ping с большим размером пакета - в статье пример > есть. Спутник будет доступен только ближе к вечеру, поэтому пока тренируюсь на том, что есть. Что-то у меня не воспроизводится пример из статьи --- я не получаю ошибок при увеличении размера пакетов, но время отклика сначала резко увеличивается (при 1500), а потом опять уменьшается: # ping 10.8.0.30 -s 1300 PING 10.8.0.30 (10.8.0.30) 1300(1328) bytes of data. 1308 bytes from 10.8.0.30: icmp_req=1 ttl=64 time=6.40 ms # ping 10.8.0.30 -s 1472 PING 10.8.0.30 (10.8.0.30) 1472(1500) bytes of data. 1480 bytes from 10.8.0.30: icmp_req=1 ttl=64 time=6.06 ms # ping 10.8.0.30 -s 1473 PING 10.8.0.30 (10.8.0.30) 1473(1501) bytes of data. 1481 bytes from 10.8.0.30: icmp_req=1 ttl=64 time=61.0 ms # ping 10.8.0.30 -s 5000 PING 10.8.0.30 (10.8.0.30) 5000(5028) bytes of data. 5008 bytes from 10.8.0.30: icmp_req=1 ttl=64 time=61.0 ms # ing 10.8.0.30 -s 8000 PING 10.8.0.30 (10.8.0.30) 8000(8028) bytes of data. 8008 bytes from 10.8.0.30: icmp_req=1 ttl=64 time=47.0 ms # ping 10.8.0.30 -s 9000 PING 10.8.0.30 (10.8.0.30) 9000(9028) bytes of data. 9008 bytes from 10.8.0.30: icmp_req=1 ttl=64 time=16.9 ms -- С уважением, Владимир.