The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Обрыв VPN  соединения"
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы Информационная безопасность (Public)
Изначальное сообщение [Проследить за развитием треда]

"Обрыв VPN  соединения"
Сообщение от SurfMan emailИскать по авторуВ закладки on 25-Май-04, 10:09  (MSK)
Такая ситуация: на некоторых компьютерах в сети все идет нормально, а у некоторых частенько обрывается VPN. Сервер RedHat Linux 7.3, pptpd.
Что может служить причиной проблемы и как ее решить? Может нужно где-то в файлике конфигурации строку дописать или перекомпилировать чего...
  Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "Обрыв VPN  соединения"
Сообщение от fantom Искать по авторуВ закладки(??) on 26-Май-04, 11:47  (MSK)
>Такая ситуация: на некоторых компьютерах в сети все идет нормально, а у
>некоторых частенько обрывается VPN. Сервер RedHat Linux 7.3, pptpd.
>Что может служить причиной проблемы и как ее решить? Может нужно где-то
>в файлике конфигурации строку дописать или перекомпилировать чего...

Причина разрыва? поставь в конфиге ppp-шника debug и посмотри причину разрыва, варианты (навскидку)
1. Если клиенты - винда, стоит "разрывать при простое n минут"
2.Клиентские машины не отвечают на lcp запросы (например в XP)

  Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "Обрыв VPN  соединения"
Сообщение от ra Искать по авторуВ закладки(??) on 28-Май-04, 13:38  (MSK)
Была такая бодяга на машинах 9х. Именно на VPN через pptp. Симптомы: работает, отрывается и нагло спрашивает: переконнектиться? Пофиксилось таким образом:

для 9х:
-A FORWARD -s xxx.xxx.xxx.xxx -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --set-mss 128

для 2000/xp:
-A FORWARD -s xxx.xxx.xxx.xxx -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu

Занесено в ФАКИ pptpd.

  Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "Обрыв VPN  соединения"
Сообщение от SurfMan emailИскать по авторуВ закладки on 02-Июн-04, 10:13  (MSK)
>1. Если клиенты - винда, стоит "разрывать при простое n минут"

Да нет, обрывается внезапно, насколько я знаю, что в это время была нормальная связь. У меня на рабочем месте например все нормально, могу на обед уйти, а соединение остаётся, так что дело не в этом.
может кстати еще дело в том, что у меня практически все заплатки на винде стоят, а юзеры зачастую ничего никогда не ставят, в лучшем случае СервисПак
Попробую этот способ:

>для 9х:
>-A FORWARD -s xxx.xxx.xxx.xxx -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --set-mss
>128
>
>для 2000/xp:
>-A FORWARD -s xxx.xxx.xxx.xxx -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
>
>
>Занесено в ФАКИ pptpd.

Кстати, хотел спросить, у нас стоит ipchains, а не iptables: вышенаписанные цепочки на нем работать будут?

  Рекомендовать в FAQ | Cообщить модератору | Наверх


Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Спонсоры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2022 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру