https://ssl.opennet.dev/openforum/vsluhforumID1/93694.html Доброго времени суток!<br>Ситуация следующая - OpenVPN после перезагрузки сервера работает отлично, скорость через туннель отличная (если учесть, что два серва в разных странах).<br>Но через 2-3 минут пинги вырастают до 1500, некоторые пакеты теряются.<br>Логи что на серве что на клиенте чистые.<br><br>конфигурация сети - клиент ----------&gt; cisco --&gt; сервер<br><br>оба и клиент и серв - под Centos, на циске - проброс 5011 порта для VPN.<br><br>Анализ дампов ничего не дал...<br><br>Может кто просто сталкивался с данной проблемой?<br> https://ssl.opennet.dev/openforum/vsluhforumID1/93694.html#5 Fri, 17 Aug 2012 07:37:23 GMT &gt;&gt; Причем дампом его было видно только на интерфейсе второго туннеля tap0 <br>&gt;&gt; - на физическом eth2 ничего не выдавало.<br>&gt; Но UDP трафик через eth2 в порты OVPN был же? В целом <br>&gt; повышенная сетевая активность - неожиданно интенсивный трафик - была видна?<br><br>Да, была видна, как оказалось в итоге. Просто очень сложно было вычислить на eth2 нужный трафик, т.к. через этот интерфейс идут подключения и к интернету для офиса и 2 vpn-туннеля.<br>+ еще интенсивный обмен был пару дней, т.к. проводили конференцию.<br><br>В итоге удалось отделить tcpdump`ами нужный трафик и вычислить что забивало канал.<br> https://ssl.opennet.dev/openforum/vsluhforumID1/93694.html#4 Thu, 16 Aug 2012 15:16:01 GMT &gt; Причем дампом его было видно только на интерфейсе второго туннеля tap0 <br>&gt; - на физическом eth2 ничего не выдавало.<br><br>Но UDP трафик через eth2 в порты OVPN был же? В целом повышенная сетевая активность - неожиданно интенсивный трафик - была видна?<br> https://ssl.opennet.dev/openforum/vsluhforumID1/93694.html#3 Thu, 16 Aug 2012 13:04:32 GMT &gt; Доброго времени суток!<br>&gt; Ситуация следующая - OpenVPN после перезагрузки сервера работает отлично, скорость через <br>&gt; туннель отличная (если учесть, что два серва в разных странах).<br>&gt; Но через 2-3 минут пинги вырастают до 1500, некоторые пакеты теряются.<br>&gt; Логи что на серве что на клиенте чистые.<br>&gt; конфигурация сети - клиент ----------&gt; cisco --&gt; сервер <br>&gt; оба и клиент и серв - под Centos, на циске - проброс <br>&gt; 5011 порта для VPN.<br>&gt; Анализ дампов ничего не дал...<br>&gt; Может кто просто сталкивался с данной проблемой?<br><br>Проблема решена!<br>Для нуждающихся - на тот же физический интерфейс но в другой туннель постоянно лез глюкнувший rsync, который передавал постоянно один и тот же кусок очень много раз. Тем самым почти полностью заблокировал интерфейс. Причем дампом его было видно только на интерфейсе второго туннеля tap0 - на физическом eth2 ничего не выдавало.<br> https://ssl.opennet.dev/openforum/vsluhforumID1/93694.html#2 Thu, 16 Aug 2012 11:52:17 GMT &gt;[оверквотинг удален]<br>&gt;&gt; Ситуация следующая - OpenVPN после перезагрузки сервера работает отлично, скорость через <br>&gt;&gt; туннель отличная (если учесть, что два серва в разных странах).<br>&gt;&gt; Но через 2-3 минут пинги вырастают до 1500, некоторые пакеты теряются.<br>&gt;&gt; Логи что на серве что на клиенте чистые.<br>&gt;&gt; конфигурация сети - клиент ----------&gt; cisco --&gt; сервер <br>&gt;&gt; оба и клиент и серв - под Centos, на циске - проброс <br>&gt;&gt; 5011 порта для VPN.<br>&gt;&gt; Анализ дампов ничего не дал...<br>&gt;&gt; Может кто просто сталкивался с данной проблемой?<br>&gt; поробуй использовать udp <br><br>Все и так в udp..<br> https://ssl.opennet.dev/openforum/vsluhforumID1/93694.html#1 Thu, 16 Aug 2012 10:03:52 GMT &gt; Доброго времени суток!<br>&gt; Ситуация следующая - OpenVPN после перезагрузки сервера работает отлично, скорость через <br>&gt; туннель отличная (если учесть, что два серва в разных странах).<br>&gt; Но через 2-3 минут пинги вырастают до 1500, некоторые пакеты теряются.<br>&gt; Логи что на серве что на клиенте чистые.<br>&gt; конфигурация сети - клиент ----------&gt; cisco --&gt; сервер <br>&gt; оба и клиент и серв - под Centos, на циске - проброс <br>&gt; 5011 порта для VPN.<br>&gt; Анализ дампов ничего не дал...<br>&gt; Может кто просто сталкивался с данной проблемой?<br><br>поробуй использовать udp<br>