пример дал ? дал. ты увидел? увидел. чего еще народу пялится на мои айпишки ?. Под мало понимаю я имел ввиду вообще. сразу на упреждение сказал, пока ты не попросил глянуть твой лог, чего тешить тщетными илюзиями ?

там access list вот добавляешь эту пару тройку туда и ставишь им дефолт форвард

и им пишет что неверный пароль, как ни корячься...

опять вставить шоле? но у меня без айписека, за образец не пойдет

да убери ты остальные, оставь только Л2ТП и дебаг

там список критериев и если сообщение не отвечает ВСЕМ то оно не пойдет в лог

так что чем меньше укажешь тем больше пакетов попадет в лог

и им пишет что неверный пароль, как ни корячься...

галку на authentication поставь и не корячся -)

не переживай он тугодум скоро обосрется -)

оно не сразу

попробуй замени Л2тп на айписек. или один дебаг оставь на секунду(засрет лог мигом ? ) попробуй вкючить тот дебаг с Л2ТП и переподключись. наверное трафика нет на ВПНе

попробуй замени Л2тп на айписек. или один дебаг оставь на секунду(засрет лог мигом ? ) попробуй вкючить тот дебаг с Л2ТП и переподключись. наверное трафика нет на ВПНе

трафик есть, я же специально файлик копирую

просто дебаг оставил - не срёт

просто л2тп оставил - не срёт

тогда забей на лог. на это ты потратишь больше времени чем на решение траблы с тунелем Потом разберешся, как будет свободное время

Ну так и чего, копирую iso - и пиздарики. Радио слушаю хоть целый день

Бесовщина

ну тогда таки снимай дамп. чего тут скажешь

Оо пошло пошло

оно не сразу

видимо да

Лог пошел? ПЕРЕКРЫВАЙ, ПЕРЕКРЫВАЙ, оно щас дебагом тебе всю память засрет ?

галку на authentication поставь и не корячся -)

обижаешь :)

добавил еще критерий л2тп, видимо еще надо покурить чтобы заработало

Лог пошел? ПЕРЕКРЫВАЙ, ПЕРЕКРЫВАЙ, оно щас дебагом тебе всю память засрет ?

кстати вот какие разумные пределы memory line count ?

а, memory-lines если точнее.

ну чего? последние 50 строк кидануть?:)

обижаешь :)

ну обычно оно в такой конфигурации работает

попробуй перезагрузить

3 раза -)

фильтры взаимоисключающие, l2tp сообщение не может быть при этом еще и от ipsec

ох

и не лень же быо

фильтры взаимоисключающие, l2tp сообщение не может быть при этом еще и от ipsec

ок, спс. Там уже исправлено, debug + l2tp

ластиком работать

и не лень же быо

так то вспотнул

а в чем проблема?

а в чем проблема?

качаешь исошку - Rx, Tx на 0, сессия рвётся. Не качаешь - слушаешь радио целый день

Если сильно поверхностно - то как то так

т.е. при большом траффике в туннеле он разрывается?

ну оно жу удп

чего ты хочешь

т.е. при большом траффике в туннеле он разрывается?

да, вот ты лучше выразил мою мысль

При большом и тяжелом трафике, таком как даунлоад исошки визио)

ну туннель походу рвется по таймауту

твой провайдер считает что удп можно доставлять рандомно

мб теряются hello пакеты

и чего там про bcp было?

настраивай qos внутри туннеля чтобы не забивать канал

как вариант

чтобы управляющие пакеты ходили в любых ситуациях

Ого

или отключи keepalive

кипилайв отключал уже

и? )

ну раз я пишу сюда, то безрезультатно

Всё также на 32% прогресса копирования)

Один раз до 50% дошло) Но всё равно Володьку порвало)

Потом я кароч пробовал 10% скачал - пауза - тоннель переподнять - с паузы снять

Кароч хуйнёй занимался

ну в логе для tunnel id = 10 отправка hello без получения ответа

как решать - дело твое ;)

как решать - дело твое ;)

ну т.е. тогда можно сделать умозаключение, что все кто настраивал l2tp + ipsec без qos - должны столкнуться с такой же ситуацией?

не обязательно, зависит от того как для туннеля скорость ограничивается

ERROR: S client not available

как бы ограничить скорость скачивания, мож какой нить манагер закачек поставить и качать исошку малой скоростью?)

simple queue сделать

на передающей стороне

там ниче сложного...

может причина и не в шейпере провайдера, но как вариант

simple queue сделать

сделал, тестирую

нормально так CPU юзается)))

50% под одним иписецом и 1 simple queue))

951 гигабитный

сделал, тестирую

А через какое время разрывается? Ипсек используешь?

Таки ошибся. Строго в том месте нет проверки на то, что пароль должен быть минимум 8 знаков...

А через какое время разрывается? Ипсек используешь?

иписек использую, там как то на время не коррелировало прямо строго. Скорее на % прогресса копирования. Но я могу ошибаться

Дождемся результата с порезаной полосой

А, ну собссн опять на 31%

test fail

Еще предположения есть?)

Выглядит это так)

Для чистоты экскримента я даже другой файлик пробовал)

Ну малоличто

А очередь точно настроил нормально?

А очередь точно настроил нормально?

имеешь ввиду по типам трафика?

имеешь ввиду по типам трафика?

Имею в виду что точно ли ты трафик внутри туннеля шейпишь так что канал не забивается?

Имею в виду что точно ли ты трафик внутри туннеля шейпишь так что канал не забивается?

ну если режется скорость только внутри впн, а вне впн на полной ебошит - это норм?

Да

Может проще поменять туннель попробовать на что-то другое?

Чем в причинах разбираться

Может проще поменять туннель попробовать на что-то другое?

Например на PPTP?

Сстп и овпн самое простое со встроенным шифрованием

?(

Сстп и овпн самое простое со встроенным шифрованием

К сожалению, это неприемлимо