https://opennet.ru/openforum/vsluhforumID3/86566.html Настройка устойчивого подключения к провайдеру Internet Beeline (Corbina) в CentOS6 и RHEL6 по протоколу l2tp, с <br>помощью [[http://www.openl2tp.org openl2tp]]. Продолжение опуса - http://www.opennet.ru/tips/info/2539.shtml<br><br>Многие идеи и скрипты были взяты из Debian(6). Для краткости изложения, привожу, только имена скриптов и конфигурационных файлов задействованных в процессе соединения и описание происходящих событий.<br><br>Совет: если нет необходимости, или выбор дистрибутива не имеет значения, в Debian настройка выполняется проще и без установки дополнительных пакетов.<br>Все необходимые пакеты (x86_64), скрипты, исходники можно найти по адресу http://www.ilyx.ru/openl2tp <br><br>Дано:<br><br>1. Локальное подключения: ethernet 100Mb(eth0).<br>2. Login и Password для подключения к серверу tp.internet.beeline.ru.<br><br>Необходимо:<br><br>1. Получить настройки по DHCP (локальный IP, маршруты, DNS сервера) через eth0.<br>2. Подключиться к Internet: с помощью openl2tp через сервер tp.internet.beeline.ru.<br><br>Начнем с принципиал https://opennet.ru/openforum/vsluhforumID3/86566.html#10 Sat, 22 Sep 2012 18:20:43 GMT xl2tpd не работает на уровне ядра это вносит определенную,<br>задержку - это раз.<br> Код ужасен, несколько раз менялся сопровождающий, ну в общем поверьте мне,<br>мои патчи приняты в версии 1.3.0<br>* xl2tpd: field o_pad in "struct payload_hdr" unnecessary. RFC 2661 [Ilya]<br>* Fix logging in write_packet() [Ilya]<br>проект страшное недоразумение, написанное временно, но жалко бросить - это два.<br> Я протестировал у себя openl2tp - работает, openl2tp идеологически более правильный.<br>Я не навязываю никому свое мнение, пользуйтесь чем вам нравится.<br>Цель - просто помочь тем, кому необходимо настроить подключение openl2tp именно на<br>CEntOS6/RHEL6 к Beeline.<br> https://opennet.ru/openforum/vsluhforumID3/86566.html#9 Sat, 22 Sep 2012 13:06:05 GMT Непонятно, а почему после расписанных ранее преимуществ x2ltpd и проблем openl2tpd тут делается решение на последнем? У меня соединение с корбиной работало на штатном (из epel по-моему) x2ltpd-1.3.1 под SL6 безо всяких патчей и модулей ядра.<br> https://opennet.ru/openforum/vsluhforumID3/86566.html#8 Sat, 22 Sep 2012 10:55:43 GMT И кстати да, в чём преимущество перед другими решениями, например, xl2tpd ? почему взято именно то, что взято?<br> https://opennet.ru/openforum/vsluhforumID3/86566.html#7 Sat, 22 Sep 2012 07:11:39 GMT Короче нельзя, вдруг MSS, у кого-то, меньше чем у вас.<br>Мало вероятно, но возможно.<br><br> https://opennet.ru/openforum/vsluhforumID3/86566.html#6 Fri, 21 Sep 2012 23:16:17 GMT &gt; Поясните пожалуйста, что даёт это правило?<br>&gt;&gt; iptables -t mangle -A FORWARD -o pppX -p tcp -m tcp --tcp-flags SYN,RST SYN -m tcpmss --mss 1421:65496 -j TCPMSS --clamp-mss-to-pmtu <br><br>Это ограничение на максимальный размер пакета, передаваемого в туннеле. <br>Обычно пишут короче:<br>iptables -t mangle -A FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu<br> https://opennet.ru/openforum/vsluhforumID3/86566.html#5 Fri, 21 Sep 2012 21:36:57 GMT Поясните пожалуйста, что даёт это правило?<br>&gt; iptables -t mangle -A FORWARD -o pppX -p tcp -m tcp --tcp-flags SYN,RST SYN -m tcpmss --mss 1421:65496 -j TCPMSS --clamp-mss-to-pmtu https://opennet.ru/openforum/vsluhforumID3/86566.html#4 Fri, 21 Sep 2012 11:22:27 GMT &gt; Не проще ли провайдера <br><br>Вообще, это лучшее решение. Особенно если на провайдера который предоставляет стандартный эзернет без всякой PPP-* дряни поверх него. Так и нагрузка на роутер (если есть) меньше, и надежность соединения намного лучше. Просто потому что нет зависимости от небольшого числа терминирующих серверов которые долбит толпа народа и вообще отпадать нечему. <br><br>&gt; Или роутер купить, заодно Wi-Fi-счастье наступит...<br><br>Да, особенно на тарифе 40-50 Мбитов, особенно если на роутере сэкономить и купить нечто с дохлым процом. Оно как раз упрется в проц роутера и посадит скорость работы канала. Несомненно, нынче есть и приличные экспонаты которым 40Мбит L2TP не особо то и сложно (например, аппараты на основе AR7161), но они все-таки стоят денег. И не каждый догадается купить роутер подороже вот так сходу :).Кроме того, далеко не каждый роутер с фабричной прошивкой вообще нормально работает с горбиной вида "ой, а у нас тут 2 соединения: эзернет, но только для локалки и l2tp для интернета". Нет, бывают https://opennet.ru/openforum/vsluhforumID3/86566.html#3 Fri, 21 Sep 2012 09:10:43 GMT Вся соль на поверхности статьи:<br>В Debian(6) все нормально.<br>идеи и скрипты были взяты из Debian(6).<br>)))<br> https://opennet.ru/openforum/vsluhforumID3/86566.html#2 Thu, 20 Sep 2012 19:56:57 GMT =) ага, проще к соседу подключиться, что правильно настроил линк.<br>По теме, что-то ключевая фича не раскрыта, где и вчем устойчивость предлагаемого решения? И не надо отправлять в тьмутаракань. Раз упомянули, так опишите хотя бы функционально о чем же речь? Или вся соль в патче на драйвер ядра?<br>