- pptpd, kernel-2.6.16.18 и iptables, paul2, 21:56 , 31-Май-06 (1)
- pptpd, kernel-2.6.16.18 и iptables, DenisK, 09:46 , 07-Июн-06 (2)
- pptpd, kernel-2.6.16.18 и iptables, msv_asb, 16:45 , 15-Июн-06 (3)
- pptpd, kernel-2.6.16.18 и iptables, Xottabych, 21:08 , 15-Июн-06 (4)
- pptpd, kernel-2.6.16.18 и iptables, msv_asb, 09:46 , 16-Июн-06 (5)
- pptpd, kernel-2.6.16.18 и iptables, msv_asb, 11:53 , 16-Июн-06 (6)
- pptpd, kernel-2.6.16.18 и iptables, msv_asb, 16:08 , 18-Июн-06 (7)
- pptpd, kernel-2.6.16.18 и iptables, vvvua, 16:31 , 19-Июн-06 (8)
- pptpd, kernel-2.6.16.18 и iptables, Al_Nightmare, 10:20 , 20-Июн-06 (9)
- pptpd, kernel-2.6.16.18 и iptables, justas, 16:19 , 20-Июн-06 (11)
>iptables -A FORWARD -p tcp -m tcp --tcp-flags SYN,RST SYN -j TCPMSS >--clamp- >mss-to-pmtu Не-а, не помогает, попробовал.
- pptpd, kernel-2.6.16.18 и iptables, justas, 14:15 , 20-Июн-06 (10)
>Проапдейтить ядро до 2.6.17. >Там пофиксили. 2.6.17 - Это релиз кандидат. Ставить это на core-сервер сети чревато.
У меня, кстати, подобная проблема. Обновили-таки сервер для биллинга и терминирования VPN, 2*ксеон. Система fedora core 5 с последними апдейтами ядра. Поставил pptpd 1.3.0, настроил всё как обычно. Клиенты vpn коннектятся, получают доступ в интернет. Всё отлично, схема отработана на прошлом сервере. На новый сервер pptp добавлено лишь шифрование require-mschap-v2 mppe-128 (ну раз ядром сразу поддерживается, почему бы и не использовать). Но появилась проблема: при большом трафике (например, серфинг по сайтам на широких каналах, когда вся страница вываливается за секунду) на интерфейс ppp, он "засыпает". То есть vpn-соединение не рвется, а просто перестает принимать трафик. При этом по tcpdump я вижу, что запросы от клиента уходят и даже на сервер приходит ответ из интернета, но трафик почему-то на ppp-интерфейс не передается. При этом остальные ppp-интерфейсы в это же время работают нормально вплоть до того момента, пока и через них не начать принимать данные на высокой скорости. Это я тут (https://www.opennet.ru/openforum/vsluhforumID1/67046.html ) отпостился. Просмотрел эту тему. Сейчас попробую совет, данный выше Al_Nightmare.
- pptpd, kernel-2.6.16.18 и iptables, justas, 17:21 , 20-Июн-06 (12)
>Проапдейтить ядро до 2.6.17. >Там пофиксили. Всё, перерерыл всё по этому поводу. Stable-версия ядра уже вышла, ждем официальный .rpm. Действительно, баг в некоторых ветках ядра 2.6 есть (напр., 2.6.15, 16) и нужно патчить ядро. Если интересно, патч тут - http://marc.theaimsgroup.com/?l=linux-kernel&m=1150078819064...
|