Сабж.
Имеется неприятная ситуация. Решить сам не могу, потому прошу помощи.
Стоит FreeBSD:
[root@z.com.ua] /usr/home/skif/:uname -r
5.4-RELEASE-p6На оной поднят mpd
[root@z.com.ua] /usr/home/skif/:lf /var/db/pkg/| grep mpd
mpd4-4.0b3_1/Последнее время началась проявляться картинка - хост доступен на ура. потерь при пинге на оный нет, но есть потери при пинге по VPN.
Причем пинг идет даже не на комп в нутри сетки за сервером, а на сам сервак. При этом идет активная потеря пакетов. Ну активная это 2-10 пакетов на сотню. Размер icmp пакета 64 байта(стандартный виндовый)
Есть конечно подозрения на прова, что у того не все горазд с прохождением GRE-пакетов. Но сие мне недоказуемо. Хотя причины на такие мысли имеются в избытке. Но проверить конечно не могу.
Посему ищу у себя. Последняя конфа, которую сейчас уже держу на сервере, повыкидывав все лишнее и не очень:
[mpd.conf]
default:
load pptp0
load pptp1
load pptp2pptp0:
new -i ng0 pptp0 pptp0
set ipcp ranges 10.0.70.1/32 10.1.70.12/32
load pptp_standart
pptp1:
new -i ng1 pptp1 pptp1
set ipcp ranges 10.0.70.1/32 10.1.70.13/32
load pptp_standart
pptp2:
new -i ng2 pptp2 pptp2
set ipcp ranges 10.0.70.1/32 10.1.70.13/32
load pptp_standartpptp_standart:
set iface disable on-demand
set bundle disable multilink
set link yes acfcomp protocomp
set link no pap chap
set link enable chap
set link keep-alive 60 180
set ipcp yes vjcomp
set ipcp dns 10.0.70.1
set ipcp nbns 10.0.70.1
set iface enable proxy-arp
set link mtu 1380
set link mru 1380
set bundle enable compression
set ccp yes mppc
set ccp yes mpp-e40
set ccp yes mpp-e128
set ccp yes mpp-stateless
set bundle yes crypt-reqd
set pptp enable incoming
set pptp disable originate[mpd.links]
pptp0:
set link type pptp
pptp1:
set link type pptp
pptp2:
set link type pptp
>Сабж.
>Имеется неприятная ситуация. Решить сам не могу, потому прошу помощи.
>Стоит FreeBSD:
>[root@z.com.ua] /usr/home/skif/:uname -r
>5.4-RELEASE-p6
>
>На оной поднят mpd
>[root@z.com.ua] /usr/home/skif/:lf /var/db/pkg/| grep mpd
>mpd4-4.0b3_1/
>
>Последнее время началась проявляться картинка - хост доступен на ура. потерь при
>пинге на оный нет, но есть потери при пинге по VPN.
>
>Причем пинг идет даже не на комп в нутри сетки за сервером,
>а на сам сервак. При этом идет активная потеря пакетов. Ну
>активная это 2-10 пакетов на сотню. Размер icmp пакета 64 байта(стандартный
>виндовый)
>Есть конечно подозрения на прова, что у того не все горазд с
>прохождением GRE-пакетов. Но сие мне недоказуемо. Хотя причины на такие мысли
>имеются в избытке. Но проверить конечно не могу.
>Посему ищу у себя. Последняя конфа, которую сейчас уже держу на сервере,
>повыкидывав все лишнее и не очень:
>[mpd.conf]
>default:
> load pptp0
> load pptp1
> load pptp2
>
>pptp0:
> new -i ng0 pptp0
>pptp0
> set ipcp ranges 10.0.70.1/32
>10.1.70.12/32
> load pptp_standart
>pptp1:
> new -i ng1 pptp1
>pptp1
> set ipcp ranges 10.0.70.1/32
>10.1.70.13/32
> load pptp_standart
>pptp2:
> new -i ng2 pptp2
>pptp2
> set ipcp ranges 10.0.70.1/32
>10.1.70.13/32
> load pptp_standart
>
>pptp_standart:
> set iface disable on-demand
>
> set bundle disable multilink
>
> set link yes acfcomp
>protocomp
> set link no pap
>chap
> set link enable chap
>
> set link keep-alive 60
>180
> set ipcp yes vjcomp
>
> set ipcp dns 10.0.70.1
>
> set ipcp nbns 10.0.70.1
>
> set iface enable proxy-arp
>
> set link mtu 1380
>
> set link mru 1380
>
> set bundle enable compression
>
> set ccp yes mppc
>
> set ccp yes mpp-e40
>
> set ccp yes mpp-e128
>
> set ccp yes mpp-stateless
>
> set bundle yes crypt-reqd
>
> set pptp enable incoming
>
> set pptp disable originate
>
>
>[mpd.links]
>pptp0:
> set link type pptp
>
>pptp1:
> set link type pptp
>
>pptp2:
> set link type pptp
>попробуй добавить в mpd.conf
set pptp disable windowing
>
>set pptp disable windowingСие уже пробовалось и было выкинуто из конфы - с этим параметром у меня на оборот наблюдается рост потерь в 1,5-2 раза.
>[оверквотинг удален]
>>pptp1:
>> set link type pptp
>>
>>pptp2:
>> set link type pptp
>>
>
>попробуй добавить в mpd.conf
>
>set pptp disable windowingтот же трабл, иногда реконнект помогает, иногда нет(