https://www.opennet.me/openforum/vsluhforumID6/21089.html Добрый день коллеги. Столкнулся с данной проблемой, буду рад помощи. <br><br>Есть канал от провайдера Билайн, принцип такой - сначала терминалу выдается ip по dhcp - после чего необходимо поднять pptp туннель к серваку. <br><br>Cisco 871 настроил, туннель поднимается автоматом - трафик ходит, но существует проблемка. Некоторые ресурсы вовсе не хотят открываться -даже нет пинга - (рутрекер.орг, и некоторие в домене орг и другие - закономерность не опредилил.). Часть ресурсов на страницах не догружается. Подключаю кабель непосредственно в терминал (WinXP)- все работает как нужно. Выкладываю свой конфиг. Очень благодарен за помощь. <br><br>PS1. В локальной сети есть ресурсы, поэтому прописал дополнительную соответствующую маршрутизацию. <br>PS2. На fa4 ip прописал статически. 871 почему-то не хотела получить автоматически (( <br>PS3. Кошечка у меня также выступает как vpn сервак. <br>PS4. Конфигурирую кошек недавно, поэтому сильно ногами не ....)))<br><br><br>mr.Floyd#sh run<br>Building configuration...<br><br>Current configuration : 4906 by https://www.opennet.me/openforum/vsluhforumID6/21089.html#11 Fri, 28 May 2010 21:06:14 GMT &gt;&gt;Хочу уточнить некоторие детали... Может проблема станет немного понятней. <br>&gt;&gt;<br>&gt;&gt;<br>&gt;&gt;Значит при откритии некоторих ресусов - происходит вечная загрузка. Иногда появляется заголовок <br>&gt;&gt;страниц - далее ступор. <br>&gt;<br>&gt;По симптомам все-таки очень похоже на проблемы с MTU. Попробуйте MTU=1300, а <br>&gt;MSS=1259. <br><br>Спасибо большое. Дело таки в mtu. Поставил на di0 - ip mtu 1450, а на vlan1 - ip tcp adj 1410<br><br>Всем спасибо))<br> https://www.opennet.me/openforum/vsluhforumID6/21089.html#10 Fri, 28 May 2010 13:35:01 GMT &gt;Хочу уточнить некоторие детали... Может проблема станет немного понятней. <br>&gt;<br>&gt;<br>&gt;Значит при откритии некоторих ресусов - происходит вечная загрузка. Иногда появляется заголовок <br>&gt;страниц - далее ступор. <br><br>По симптомам все-таки очень похоже на проблемы с MTU. Попробуйте MTU=1300, а MSS=1259.<br> https://www.opennet.me/openforum/vsluhforumID6/21089.html#9 Fri, 28 May 2010 09:06:38 GMT Хочу уточнить некоторие детали... Может проблема станет немного понятней.<br><br><br>Значит при откритии некоторих ресусов - происходит вечная загрузка. Иногда появляется заголовок страниц - далее ступор.<br> https://www.opennet.me/openforum/vsluhforumID6/21089.html#8 Fri, 28 May 2010 09:03:48 GMT &gt;&gt;&gt;&gt;А какой mtu лучше поставить для pptp? <br>&gt;&gt;&gt;<br>&gt;&gt;&gt;mtu правильный <br>&gt;&gt;&gt;ip tcp adjust-mss 1452 разве может быть больше? ) Как бы впихнуть <br>&gt;&gt;&gt;невпихуемое не получится... <br>&gt;&gt;<br>&gt;&gt;да... исправил... но проблема осталась( <br>&gt;<br>&gt;А сколько теперь прописано в ip tcp adjust-mss ? <br><br>Ставил 1450, 1400. Оставил последнее<br> https://www.opennet.me/openforum/vsluhforumID6/21089.html#7 Fri, 28 May 2010 06:02:30 GMT &gt;&gt;&gt;А какой mtu лучше поставить для pptp? <br>&gt;&gt;<br>&gt;&gt;mtu правильный <br>&gt;&gt;ip tcp adjust-mss 1452 разве может быть больше? ) Как бы впихнуть <br>&gt;&gt;невпихуемое не получится... <br>&gt;<br>&gt;да... исправил... но проблема осталась( <br><br>А сколько теперь прописано в ip tcp adjust-mss ?<br> https://www.opennet.me/openforum/vsluhforumID6/21089.html#6 Thu, 27 May 2010 14:25:05 GMT &gt;а покажите "sh ip nat trans" в момент, когда наблюдаются ошибки? <br><br>mr.Floyd#sh ip nat trans<br>Pro Inside global Inside local Outside local Outside global<br>tcp 188.163.76.147:1191 10.10.1.10:1191 74.125.39.113:443 74.125.39.113:443<br>tcp 188.163.76.147:1194 10.10.1.10:1194 209.85.229.125:5222 209.85.229.125:5222<br>tcp 188.163.76.147:1201 10.10.1.10:1201 74.125.39.139:80 74.125.39.139:80<br>tcp 188.163.76.147:1202 10.10.1.10:1202 74.125.39.113:80 74.125.39.113:80<br>tcp 188.163.76.147:1203 10.10.1.10:1203 74.125.87.105:80 74.125.87.105:80<br>tcp 188.163.76.147:1204 10.10.1.10:1204 72.14.213.138:80 72.14.213.138:80<br>tcp 188.163.76.147:1205 10.10.1.10:1205 74.125.39.101:80 74.125.39.101:80<br>udp 10.98.75.31:33164 10.10.1.11:33164 10.10.10.2:53 10.10.10.2:53<br>udp 10.98.75.31:33322 10.10.1.11:33322 10.10.10.2:53 10.10.10.2:53<br>udp 10.98.75.31:33544 10.10.1.11:33544 10.10.10.2:53 10.10.10.2:53<br>udp 10.98.75.31:34310 10.10.1.11:34310 10.10.10.2:53 10.10 https://www.opennet.me/openforum/vsluhforumID6/21089.html#5 Thu, 27 May 2010 14:19:50 GMT а покажите "sh ip nat trans" в момент, когда наблюдаются ошибки?<br> https://www.opennet.me/openforum/vsluhforumID6/21089.html#4 Thu, 27 May 2010 14:14:55 GMT &gt;&gt;А какой mtu лучше поставить для pptp? <br>&gt;<br>&gt;mtu правильный <br>&gt;ip tcp adjust-mss 1452 разве может быть больше? ) Как бы впихнуть <br>&gt;невпихуемое не получится... <br><br>да... исправил... но проблема осталась(<br> https://www.opennet.me/openforum/vsluhforumID6/21089.html#3 Thu, 27 May 2010 14:04:23 GMT &gt;А какой mtu лучше поставить для pptp? <br><br>mtu правильный<br>ip tcp adjust-mss 1452 разве может быть больше? ) Как бы впихнуть невпихуемое не получится...<br>