Но без IKE IPsec крайне не админфрендли решение.

вот с этим даже спорить не буду)

Возвращаясь к началу беседы, Для чего вы VPN то поднимаете?

Hardman

Для подключения удалённых машин из второго офииса (про сеть-сеть слышал, да. Нет возможности) 4-6 машинок. И подключения сотрудников из дома, так же 4-6 человек...

О! Я дроп поймал на pptp_server. Броадкаст...

ruleset_drop_packet drop

Запрос пришёл с подключённого клиента который ничего не пингует...

138 порт...

Что в логах?

Правило разрешающее трафик всех возможных видов между локалкой и ВПН есть...

Может кто в теме VOIP: DLINK DVG-6004s при звонке сигнал из него попадает в астериск гдето через 7-10 сек. все это время у абонента идут нормальные гудки. Длинк и серв Астериск в одной сети, пинг нормальный. В чем может быть проблема?

а абонент откуда звонит?

Если извне, так те гудки, что он слышит, это КПВ со станции его оператора.

а абонент откуда звонит?

С мобилки или с городского - не важно. Понял, что это сам шлюз... Гудки идут, а в статусе на входе ещё ничего нет... И секунд через 10 появляется и тутже все быстро срабатывает и звонок попадает внутреннему абоненту.

ну да, либо кпв шлёт шлюз, а сам тем временем стучится в астериск

ну да, либо кпв шлёт шлюз, а сам тем временем стучится в астериск

Но в статусе вебморды длинка в это время на линии "idle".

на физической линии в сторону внешки?

на физической линии в сторону внешки?

Да

ну значит либо шлюз тупит, либо оператор внешней линии

ну значит либо шлюз тупит, либо оператор внешней линии

Вешаю трубку напрямую на внешнюю линию - звонок отрабатывает моментально

ну получается что шлюз =)

Hardman ну в таких маштабах и компьютера старого с гиговой сетевухой и опенвпн хватит)

ну получается что шлюз =)

Не в курсе, может там какое время опросов внешних линий где задается? Нифига не нашел в сети)

*в логах: 2018-10-02 16:24:13/ Предупреждение/ RULE 6000051 Default_Rule/ UDP/ pptp_server/ src 172.16.3.2 dst 255.255.255.255/ src 138 dst 138/ ruleset_drop_packet drop/ ipdatalen=209 udptotlen=209

Размер пакета смущает... Не в сторону ли MTU надо смотреть?

Hardman ну в таких маштабах и компьютера старого с гиговой сетевухой и опенвпн хватит)

Согласен, но это не наши методы... Есть железка, заявлен функционал... Далее грызть матчасть... Ну и когда в голове уже кажа, в чатик можно зайти...

*Всё, сотрудник на первом ВПН отключился... Переподключился вторым, и сразу и пинги есть и шары... Что-то не то...

ну пакеты не обязан же быть большими)

1500 это Максимальный а не обязательный размер пакета)

Здравствуйте! Подскажите пожалуйста! имеется маршрутизатор D-Link DIR-806A, Подключается к интернет провайдеру по L2TP, Машины которые подключены к маршрутизатору по lan толком не работают на web сёрфинг, скорость выше мегабита не поднимается, но тот же Torrent на этих машинах жмёт 7-8 Мбайт без проблем, проблема я так понимаю в HTTPS, правил не каких, пропускная способность максимум, полный дуплекс, на заводские кидал, прошивку менял. А если любую из этих машин подключить по WLAN к этому маршрутизатору! все работает отлично!!! В Веб браузере маршрутизатора функцию QoS не нашёл. Проблема именно с устройствами которые цепляются по LAN

Может ограничение стоит на карточках лан на машинах? или патч корд некачественный?

Здравствуйте! Подскажите пожалуйста! имеется маршрутизатор D-Link DIR-806A, Подключается к интернет провайдеру по L2TP, Машины которые подключены к маршрутизатору по lan толком не работают на web сёрфинг, скорость выше мегабита не поднимается, но тот же Torrent на этих машинах жмёт 7-8 Мбайт без проблем, проблема я так понимаю в HTTPS, правил не каких, пропускная способность максимум, полный дуплекс, на заводские кидал, прошивку менял. А если любую из этих машин подключить по WLAN к этому маршрутизатору! все работает отлично!!! В Веб браузере маршрутизатора функцию QoS не нашёл. Проблема именно с устройствами которые цепляются по LAN

Коммутатор сдох в нем значит

Про патчкорд - дело говорите... Был у меня прецедент весёлый...

как говорил мой дед, "скорость выше мегабита не поднимается, но тот же Torrent на этих машинах жмёт 7-8 Мбайт" так не бывает. Роутер не инспектирует пакеты, чтобы зхнать где веб трафик, а где торрент

Может ограничение стоит на карточках лан на машинах? или патч корд некачественный?

Ограничений нету, так как программа торрент давить загрузку 8-9 Мбайт в сек

Полный дуплекс проверен и он работает

Но именно серф тяжелый

лог в отладочный режим, запись на флешку и нагружаете роутер. Потом флешку в комп и смотрите.

А как у Вас выглядит страница «Мониторинг» в веб морде роутера?

*в логах: 2018-10-02 16:24:13/ Предупреждение/ RULE 6000051 Default_Rule/ UDP/ pptp_server/ src 172.16.3.2 dst 255.255.255.255/ src 138 dst 138/ ruleset_drop_packet drop/ ipdatalen=209 udptotlen=209

Так destination не может быть 255.255.255.255 это PPP подключение, как бы что то не то с хостом...

Так destination не может быть 255.255.255.255 это PPP подключение, как бы что то не то с хостом...

Это броадкаст...

Это броадкаст...

на PPP?

Это броадкаст...

там маска на полученном адресе /32

какой нафиг броадкаст?

Ограничений нету, так как программа торрент давить загрузку 8-9 Мбайт в сек

попробуйте выключить на лан портах симметричный контроль потока, одному недавно помогло.

Пробовал

И в другие VLAN

И создавал правила

Проковку с оф сайта

Прошивку

Ну тогда как выше писал Микола "Коммутатор сдох".

Самое что удивительно, переключаешься на wlan

И все отлично

DNS-суффикс подключения . . . . . : Описание. . . . . . . . . . . . . : VPN.PKB22.RU Физический адрес. . . . . . . . . : DHCP включен. . . . . . . . . . . : Нет Автонастройка включена. . . . . . : Да IPv4-адрес. . . . . . . . . . . . : 172.16.3.2(Основной) Маска подсети . . . . . . . . . . : 255.255.255.255 Основной шлюз. . . . . . . . . : DNS-серверы. . . . . . . . . . . : 172.16.1.3 NetBios через TCP/IP. . . . . . . . : Включен

Не в курсе, может там какое время опросов внешних линий где задается? Нифига не нашел в сети)

не. я шлюзы d-link только в чужих стойках видел. по логике там не должно быть времени опроса, там должно быть детектирование входящего

DNS-суффикс подключения . . . . . : Описание. . . . . . . . . . . . . : VPN.PKB22.RU Физический адрес. . . . . . . . . : DHCP включен. . . . . . . . . . . : Нет Автонастройка включена. . . . . . : Да IPv4-адрес. . . . . . . . . . . . : 172.16.3.2(Основной) Маска подсети . . . . . . . . . . : 255.255.255.255 Основной шлюз. . . . . . . . . : DNS-серверы. . . . . . . . . . . : 172.16.1.3 NetBios через TCP/IP. . . . . . . . : Включен

О чем я и говорю, у хоста получается 172.16.3.2/32 тут в destination сразу должен быть хост к которому жолжен идти трафик

Ну тогда как выше писал Микола "Коммутатор сдох".

Но если бы сдох коммутатор как бы он скачивал по 6-7 Мбайт

А не подскажите есть ли у него QoS

И как найти

Но если бы сдох коммутатор как бы он скачивал по 6-7 Мбайт

Попробуйте поиграться с QoS, и принудительно разрешить HTTP / HTTPS трафик на максимальных скоростях

Но если бы сдох коммутатор как бы он скачивал по 6-7 Мбайт

Торрент делает много маленьких соединений, веб трафик мало больших. Куча маленьких с потерями прорывается в редуты к фашистам и там наваливает на 6-7 мегабит. Три толстых парня в достпехах бьются на коммутаторе и их приходится переотправлять, скорость падает.

DNS-суффикс подключения . . . . . : Описание. . . . . . . . . . . . . : VPN.PKB22.RU Физический адрес. . . . . . . . . : DHCP включен. . . . . . . . . . . : Нет Автонастройка включена. . . . . . : Да IPv4-адрес. . . . . . . . . . . . : 172.16.3.2(Основной) Маска подсети . . . . . . . . . . : 255.255.255.255 Основной шлюз. . . . . . . . . : DNS-серверы. . . . . . . . . . . : 172.16.1.3 NetBios через TCP/IP. . . . . . . . : Включен

Шлюза как бы нема.. и это не нормально

маска 255,255,255,255 айпишников на шлюз не хватит)

На тостере вот что пишут

маска 255,255,255,255 айпишников на шлюз не хватит)

Это норм маска для PPP подключений

https://toster.ru/q/302774

тип можно и без шлюза если поинт ту поинт

просто бросил в трубу и ждешь ответа

Суть в том что инфу снимаю с машинки которая работает...

На тостере вот что пишут

Можно без шлюза если есть маршрут

Она всё получает, всё у неё прекрасно... Если успела первой подключиться...

Суть в том что инфу снимаю с машинки которая работает...

Сделай на этой машинке route PRINT и пришли

Маршруты добавляются динамически при каждом новом подключении клиента...

Маршруты добавляются динамически при каждом новом подключении клиента...

Ты сделай

=========================================================================== Список интерфейсов 28...........................VPN.PKB22.RU 15...7a 14 20 f3 c0 57 ......ZeroTier One Virtual Port 11...a4 1f 72 79 57 c0 ......Realtek PCIe GbE Family Controller 1...........................Software Loopback Interface 1 12...00 00 00 00 00 00 00 e0 Адаптер Microsoft ISATAP 13...00 00 00 00 00 00 00 e0 Адаптер Microsoft ISATAP #2 14...00 00 00 00 00 00 00 e0 Адаптер Microsoft ISATAP #3 =========================================================================== IPv4 таблица маршрута =========================================================================== Активные маршруты: Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика 0.0.0.0 0.0.0.0 192.168.0.1 192.168.0.100 20 0.0.0.0 0.0.0.0 25.255.255.254 172.16.9.2 10019 78.31.17.171 255.255.255.255 192.168.0.1 192.168.0.100 21 127.0.0.0 255.0.0.0 On-link 127.0.0.1 306 127.0.0.1 255.255.255.255 On-link 127.0.0.1 306 127.255.255.255 255.255.255.255 On-link 127.0.0.1 306 172.16.0.0 255.255.0.0 172.16.0.1 172.16.3.2 21 172.16.0.0 255.255.248.0 172.16.3.2 192.168.0.100 21 172.16.3.2 255.255.255.255 On-link 172.16.3.2 276 172.16.8.0 255.255.254.0 On-link 172.16.9.2 276 172.16.9.2 255.255.255.255 On-link 172.16.9.2 276 172.16.9.255 255.255.255.255 On-link 172.16.9.2 276 192.168.0.0 255.255.255.0 On-link 192.168.0.100 276 192.168.0.100 255.255.255.255 On-link 192.168.0.100 276 192.168.0.255 255.255.255.255 On-link 192.168.0.100 276 224.0.0.0 240.0.0.0 On-link 127.0.0.1 306 224.0.0.0 240.0.0.0 On-link 192.168.0.100 276 224.0.0.0 240.0.0.0 On-link 172.16.9.2 276 224.0.0.0 240.0.0.0 On-link 172.16.3.2 276 255.255.255.255 255.255.255.255 On-link 127.0.0.1 306 255.255.255.255 255.255.255.255 On-link 192.168.0.100 276 255.255.255.255 255.255.255.255 On-link 172.16.9.2 276 255.255.255.255 255.255.255.255 On-link 172.16.3.2 276 =========================================================================== Постоянные маршруты: Сетевой адрес Маска Адрес шлюза Метрика 0.0.0.0 0.0.0.0 26.0.0.1 9256 =========================================================================== IPv6 таблица маршрута =========================================================================== Активные маршруты: Метрика Сетевой адрес Шлюз 1 306 ::1/128 On-link 1 306 ff00::/8 On-link =========================================================================== Постоянные маршруты: Отсутствует

Маршруты добавляются динамически при каждом новом подключении клиента...

И скажи какой у тебя PPTP IP в настройках сервека

Внутренний - 172,16,0,1

Попробуй вот что сделать на этом компе

route ADD 172.16.0.0 MASK 255.255.0.0 172.16.0.1

Если не добавиться то попробуй

route ADD 172.16.0.0 MASK 255.255.0.0 172.16.3.2