[Sysadmins] проблемы с установкой vpn соединения

[Sysadmins] проблемы с установкой vpn соединения

[Алексей Данилович]

Доброго времени суток.

После недавнего подключения на новой квартире провайдера QWERTY
возникла одна, но злободневная проблема: подключение из дома к vpn
моей конторы. Подключение от провайдера прямое через ethernet,
установки vpn с ним не требуется. IPшник дают вроде даже реальный,
только динамический.
Надо заметить, что от 2 других провайдеров подключиться удается без
проблем: у одного из них тоже подключение через локалку, у второго
ADSL. Во-первых, через роутер зацепиться за vpn не удается вообще. Но
это отдельная тема, по которой я ругаюсь с ТП TRENDNET. Без роутера,
когда кабель включен напрямую в мой ноут win xp цепляется нормально.
Во-вторых: главная система у меня Linux, для работы удобнее всего жить
на нем. Дистр 4.1 обновленный до бранча. vpn настроен напрямую через
etcnet, так удобнее. Когда делаю ifup ppp vpn устанавливается, ip
получаю, маршруты прописываются. На внутренние сервера проходит ping,
traceroute. К нужным службам я могу приконнектится telnet'ом (ssh,
http, rdp чтобы не быть голословным). НО! Попытка запустить
соответствующее соединение всегда зависает: например, http получает
первоначальный редирект и виснет в состоянии получения данных, ssh
просто виснет, даже не предлагая имя пользователя, rdp выкидывает
первоначальный экран с менюшками и он остается навсегда черным. Честно
говоря, эта ситуация ставит меня в тупик.

Буду очен признателен, если мне помогут решить эту проблему, еще раз
обращаю внимание на то, что та же конфигурация для vpn работает из
других точек подключения.....
Заранее благодарен.

Re: [Sysadmins] проблемы с установкой vpn соединения

[Ivan Fedorov]

[-- Attachment #1: Type: text/plain, Size: 2984 bytes --]

Алексей Данилович <mlists-cmBhpYW9OiY@public.gmane.org> writes:

> Доброго времени суток.
>
> После недавнего подключения на новой квартире провайдера QWERTY
> возникла одна, но злободневная проблема: подключение из дома к vpn
> моей конторы. Подключение от провайдера прямое через ethernet,
> установки vpn с ним не требуется. IPшник дают вроде даже реальный,
> только динамический.
> Надо заметить, что от 2 других провайдеров подключиться удается без
> проблем: у одного из них тоже подключение через локалку, у второго
> ADSL. Во-первых, через роутер зацепиться за vpn не удается вообще. Но
> это отдельная тема, по которой я ругаюсь с ТП TRENDNET. Без роутера,
> когда кабель включен напрямую в мой ноут win xp цепляется нормально.
> Во-вторых: главная система у меня Linux, для работы удобнее всего жить
> на нем. Дистр 4.1 обновленный до бранча. vpn настроен напрямую через
> etcnet, так удобнее. Когда делаю ifup ppp vpn устанавливается, ip
> получаю, маршруты прописываются. На внутренние сервера проходит ping,
> traceroute. К нужным службам я могу приконнектится telnet'ом (ssh,
> http, rdp чтобы не быть голословным). НО! Попытка запустить
> соответствующее соединение всегда зависает: например, http получает
> первоначальный редирект и виснет в состоянии получения данных, ssh
> просто виснет, даже не предлагая имя пользователя, rdp выкидывает
> первоначальный экран с менюшками и он остается навсегда черным. Честно
> говоря, эта ситуация ставит меня в тупик.
>
> Буду очен признателен, если мне помогут решить эту проблему, еще раз
> обращаю внимание на то, что та же конфигурация для vpn работает из
> других точек подключения.....
> Заранее благодарен.

На 99% я уверен, что вам надо уменьшить MTU внутри VPN туннеля...

[-- Attachment #2: Type: application/pgp-signature, Size: 196 bytes --]

Re: [Sysadmins] проблемы с установкой vpn соединения

[Алексей Данилович]

>
> На 99% я уверен, что вам надо уменьшить MTU внутри VPN туннеля...
Ok, на работе юниксоиды тоже самое предположили.... Вечером попробую и отпишусь.

Re: [Sysadmins] проблемы с установкой vpn соединения

[Алексей Данилович]

Да, Вы абсолютно правы.... Методом пингового тыка установлено макс.
значение 508 при котором vpn еще работает..... Сдается мне проблемы с
vpn pass в роутере связана с этимже... Пойду писать в ТП
Огромное спасибо!

15 июня 2009 г. 13:14 пользователь Алексей Данилович (mlists@list.ru) написал:
>>
>> На 99% я уверен, что вам надо уменьшить MTU внутри VPN туннеля...
> Ok, на работе юниксоиды тоже самое предположили.... Вечером попробую и отпишусь.
>

Re: [Sysadmins] проблемы с установкой vpn соединения

[Ivan Fedorov]

[-- Attachment #1: Type: text/plain, Size: 501 bytes --]

Алексей Данилович <mlists-cmBhpYW9OiY@public.gmane.org> writes:

> Да, Вы абсолютно правы.... Методом пингового тыка установлено макс.
> значение 508 при котором vpn еще работает...

Эээ... я вообще думал, что вам надо что-то в районе 1200-1400... но
500... тут как бы надо подумать о вправлении чьего-то мозга...

[-- Attachment #2: Type: application/pgp-signature, Size: 196 bytes --]