Новая тема   Ответить

 XZ
Опенвпн без проблем работает с наземным провайдером через адсл отказывается через usb-модем. Соединение проходит, IP назначается - но сами пакеты не идут. Встречал как-то упоминание об этом краем глаза здесь же, на мастере. Кто-то в курсе чем это обусловлено?

 JM
GRE или как его там режут некоторые...

 Cynic
какой tcp-порт?

 axelded
GRE к openvpn отношения никакого не имеет.
Попробуй сменить порт и/или протокол (могут UDP на HIGH портах блокировать) на сервере (если VPN на своём серваке).

 XZ
Cynic писал:
стандартный 1194, но именно tcp а не udp

 XZ
спасибо всем, поэкспериментировую как руки дойдут
в принципе поменять порт/протокол это первое что самому приходит в голову, просто думал может есть какие-то тонкости именно с опсосами

 XZ
Может кому пригодится, проблема решилась отключением lzo сжатия

 Woland
Может кому-то пригодится - был тот же трабл, но решился снижением mtu

 Desperate Andy
Недавно сталкивался с похожей проблемой на GPRS коннекте - соединение OpenVPN устанавливается нормально, но трафик идет "мимо" опенвпн. Конфиг опенвпн нормальный в том плане, что при коннекте в интернет через локальную сеть работает без проблем.

Логи опенвпн не показывали ничего необычного, кроме момента с добавлением шлюза для опенвпн и убивания шлюза от GPRS интерфейса.

Выдавало соответственно The route addition failed: The object already exists. и The route deletion failed: Element not found.

Толком так и не решил проблему. Иногда удавалось получить работающий опенвпн (т.е. трафик шел через него).

 Pentarh
У тебя локальная подсетка опенвпн совпадала с провайдерской.

В таком случае роуты не добавляются, т.к. они уже есть, а траф пиздует по старой схеме.

Лечится изменением локальной сетки опенвпн к примеру с 192.168.0.0 на 10.150.55.0

 Desperate Andy
Совпадали подсети - это бы по ipconfig /all было бы видно (в ИП адресах интерфейса для GPRS)? Насколько я помню, такого не было, там был типа реальный ИП адрес в IPv4 address и в Default gateway.

 memento.mori
А вот так вопрос близкий к теме:
Адсл модем + роутер раздают инет на 3 компа. Без впна всё летает, как только включаю впн, то через каждые 5-10 минут инет просто пропадает, потом появляется, но ненадолго.
Как вылечить можно ?

 Pentarh
memento.mori писал:
Что в логах?
Вообще ADSL это почти гарантированные проблемы с MTU.
Попробуй на обеих сторонах

tun-mtu 1500
fragment 1300
mssfix 1300

Desperate Andy писал:
Хз, я в виндах не особый знаток. Знаю только что если роута впном не добавляется, значит она уже была до него. И симптомы совпадают.

 Desperate Andy
memento.mori: ты по TCP или UDP соединяешься? Можно еще покрутить тип протокола и порт подключения, пров может фильтровать.

 Pentarh
если бы провайдер резал, оно бы сразу отваливалось

 Vyacheslav
Такая же шняга появилась за годы нормального пользования OpenVPN на наземном провайдере. Протокол UDP. Порт не был задан в конфиге. Вылетает после соединения через 30-60 секунд. Поппробовал отрубить касперского, показалось, что соединение прожило минут 10ть, но проблема повторилась. Самое интересное, что всё сразу же нормально работате на USB модеме!!

преключили на tcp трафик впн и вроде бы всё заработало.
Кто знает, в чём может быть причина?
Геморнее ли сидеть на tcp?

ПС mtu и фрагментацию размеров пакетов проверял, всё было настроено с запасом..