LINUX.ORG.RU
Форум — Admin  

pptp over openvpn


0

0 

Доброе утро!

Между машинами GW1 и GW2 поднят OpenVPN-туннель. На GW2 настроен нат PPTP в сторону GW1. То есть пользовтель,
который подключается к GW2 по PPTP, на самом деле подключается к GW1.

GW1 =========== GW2 <====== USER
      OpenVPN         PPTP

Если пинговать GW2 с GW1 через туннель, то задержки в пределах нормы (GW1 и GW2 сильно удалены друг от друга и между ними много роутеров):

PING 172.21.0.11 (172.21.0.11) 56(84) bytes of data.
64 bytes from 172.21.0.11: icmp_seq=1 ttl=64 time=6.96 ms
64 bytes from 172.21.0.11: icmp_seq=2 ttl=64 time=8.84 ms
64 bytes from 172.21.0.11: icmp_seq=3 ttl=64 time=6.70 ms
64 bytes from 172.21.0.11: icmp_seq=4 ttl=64 time=7.23 ms

Если пинговать пользователя с GW1, то получаем следующее:

PING 12.0.177.23 (12.0.177.23) 56(84) bytes of data.
64 bytes from 12.0.177.23: icmp_seq=1 ttl=128 time=113 ms
64 bytes from 12.0.177.23: icmp_seq=2 ttl=128 time=110 ms
64 bytes from 12.0.177.23: icmp_seq=3 ttl=128 time=49.5 ms
64 bytes from 12.0.177.23: icmp_seq=4 ttl=128 time=92.7 ms

Почему задержки настолько велики? Шейпинг не используется.
← rpm удалить/поставить, обновить пакет.
linux FC7 package installer →

День добрый,

а не может это быть вызвано тем, что mtu сначала уменьшается за счет openvpn а затем за счет pptp (gre)?

т.е. mtu на pptp должен быть байт на 100 меньше чем обычно.

//diod

anonymous
()
Ответ на: комментарий от frey

>Это туннельный ip? Если нет, посмотреть traceroute.
>Если пинговать пользователя с GW1, то получаем следующее
Туннельный.

>а не может это быть вызвано тем, что mtu сначала уменьшается за счет
>openvpn а затем за счет pptp (gre)?
>т.е. mtu на pptp должен быть байт на 100 меньше чем обычно.
Согласен, но:
1. ICMP пакет мал сам по себе.
2. аналогичная конфигурация работает без проблем:(.

powerland
() автор топика
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← rpm удалить/поставить, обновить пакет.
Admin
linux FC7 package installer →