http://mikrotik.moscow Новое в теме Странная проблема с MTU в OpenVPN. Вчера обнаружил, что скорость VPN упала до смешного уровня, несмотря на то, что пинг вроде бы нормальный. Покопался в логах и обнаружил, что проблема в MTU. В моем случае помогло следующее: * Установил MTU на роутер форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Wed, 15 Jul 2026 01:02:27 -0400 Странная проблема с MTU в OpenVPN. Вчера обнаружил, что скорость VPN упала до смешного уровня, несмотря на то, что пинг вроде бы нормальный. Покопался в логах и обнаружил, что проблема в MTU. В моем случае помогло следующее: * Установил MTU на роутер RouterOS в форуме RouterOS.
Обновление. Трафик с сервера к OpenVPN клиентам, установленным на ПК, тоже работает отлично. Значит, проблема только с трафиком с сервера к клиентам, настроенным на RB750? (Все тесты проводились через DSL и мобильную 3G сети со всеми возможными комбинациями). Какие есть идеи?
04.05.2014 09:53:00, wolfeyes.]]> http://mikrotik.moscow/forum/forum57/57297-strannaya-problema-s-mtu-v-openvpn.-vchera-obnaruzhil_-chto-skorost-vpn-upala-do-smeshnogo-urovnya_-nesmotrya-na-to_-chto-ping-vrode-by-normalnyy.-pokopalsya-v-logakh-i-obnaruzhil_-chto-problema-v-mtu.-v-moem-sluchae-pomoglo-sleduyushchee_-_-ustanovil-mtu/message215716 http://mikrotik.moscow/forum/forum57/57297-strannaya-problema-s-mtu-v-openvpn.-vchera-obnaruzhil_-chto-skorost-vpn-upala-do-smeshnogo-urovnya_-nesmotrya-na-to_-chto-ping-vrode-by-normalnyy.-pokopalsya-v-logakh-i-obnaruzhil_-chto-problema-v-mtu.-v-moem-sluchae-pomoglo-sleduyushchee_-_-ustanovil-mtu/message215716 Sun, 04 May 2014 09:53:00 -0400 RouterOS Странная проблема с MTU в OpenVPN. Вчера обнаружил, что скорость VPN упала до смешного уровня, несмотря на то, что пинг вроде бы нормальный. Покопался в логах и обнаружил, что проблема в MTU. В моем случае помогло следующее: * Установил MTU на роутер RouterOS в форуме RouterOS.
У меня похожая проблема с OpenVPN. Я настроил OpenVPN сервер на устройстве RB1100AHx2 (ethernet/tap). Два RB750 подключены через DSL в качестве OpenVPN клиентов. Кроме того, периодически подключаются и различные ПК с OpenVPN soft клиентами к серверу. Весь трафик от всех клиентов (RB750 с наталенными подсетями и автономные ПК) в сторону OpenVPN серверов работает отлично и стабильно. Но есть странная проблема с трафиком от OpenVPN сервера к RB750 клиентам. Winbox, например, проходит фазу аутентификации, но данные никогда не доходят. Веб-трафик на сервере за RB750 с наталью также страдает. Я также подозревал, что это связано с размером MTU, но после тестирования различных значений это никогда не работало. Повторяю, странно то, что трафик в обратном направлении (клиент к серверу) работает без проблем. Ping, кажется, работает хорошо в обоих направлениях. Это очень раздражает, не может ли кто-нибудь помочь с этим?
01.05.2014 19:30:00, wolfeyes.]]> http://mikrotik.moscow/forum/forum57/57297-strannaya-problema-s-mtu-v-openvpn.-vchera-obnaruzhil_-chto-skorost-vpn-upala-do-smeshnogo-urovnya_-nesmotrya-na-to_-chto-ping-vrode-by-normalnyy.-pokopalsya-v-logakh-i-obnaruzhil_-chto-problema-v-mtu.-v-moem-sluchae-pomoglo-sleduyushchee_-_-ustanovil-mtu/message215715 http://mikrotik.moscow/forum/forum57/57297-strannaya-problema-s-mtu-v-openvpn.-vchera-obnaruzhil_-chto-skorost-vpn-upala-do-smeshnogo-urovnya_-nesmotrya-na-to_-chto-ping-vrode-by-normalnyy.-pokopalsya-v-logakh-i-obnaruzhil_-chto-problema-v-mtu.-v-moem-sluchae-pomoglo-sleduyushchee_-_-ustanovil-mtu/message215715 Thu, 01 May 2014 19:30:00 -0400 RouterOS Странная проблема с MTU в OpenVPN. Вчера обнаружил, что скорость VPN упала до смешного уровня, несмотря на то, что пинг вроде бы нормальный. Покопался в логах и обнаружил, что проблема в MTU. В моем случае помогло следующее: * Установил MTU на роутер RouterOS в форуме RouterOS.
Да, я пробовал использовать правило изменения размера, чтобы уменьшить размер до 1460 для mss, но это не решило проблему. Странно, что я могу отправлять большие пакеты из консоли роутера, но не с подключенного ПК.
16.01.2014 20:19:00, DogHead.]]> http://mikrotik.moscow/forum/forum57/57297-strannaya-problema-s-mtu-v-openvpn.-vchera-obnaruzhil_-chto-skorost-vpn-upala-do-smeshnogo-urovnya_-nesmotrya-na-to_-chto-ping-vrode-by-normalnyy.-pokopalsya-v-logakh-i-obnaruzhil_-chto-problema-v-mtu.-v-moem-sluchae-pomoglo-sleduyushchee_-_-ustanovil-mtu/message215714 http://mikrotik.moscow/forum/forum57/57297-strannaya-problema-s-mtu-v-openvpn.-vchera-obnaruzhil_-chto-skorost-vpn-upala-do-smeshnogo-urovnya_-nesmotrya-na-to_-chto-ping-vrode-by-normalnyy.-pokopalsya-v-logakh-i-obnaruzhil_-chto-problema-v-mtu.-v-moem-sluchae-pomoglo-sleduyushchee_-_-ustanovil-mtu/message215714 Thu, 16 Jan 2014 20:19:00 -0500 RouterOS Странная проблема с MTU в OpenVPN. Вчера обнаружил, что скорость VPN упала до смешного уровня, несмотря на то, что пинг вроде бы нормальный. Покопался в логах и обнаружил, что проблема в MTU. В моем случае помогло следующее: * Установил MTU на роутер RouterOS в форуме RouterOS.
У меня бывали похожие проблемы с VPN-соединениями по протоколу ipsec. Попробуйте использовать правило mangle для уменьшения MSS, это обычно решает проблему.
16.01.2014 17:14:00, djdrastic.]]> http://mikrotik.moscow/forum/forum57/57297-strannaya-problema-s-mtu-v-openvpn.-vchera-obnaruzhil_-chto-skorost-vpn-upala-do-smeshnogo-urovnya_-nesmotrya-na-to_-chto-ping-vrode-by-normalnyy.-pokopalsya-v-logakh-i-obnaruzhil_-chto-problema-v-mtu.-v-moem-sluchae-pomoglo-sleduyushchee_-_-ustanovil-mtu/message215713 http://mikrotik.moscow/forum/forum57/57297-strannaya-problema-s-mtu-v-openvpn.-vchera-obnaruzhil_-chto-skorost-vpn-upala-do-smeshnogo-urovnya_-nesmotrya-na-to_-chto-ping-vrode-by-normalnyy.-pokopalsya-v-logakh-i-obnaruzhil_-chto-problema-v-mtu.-v-moem-sluchae-pomoglo-sleduyushchee_-_-ustanovil-mtu/message215713 Thu, 16 Jan 2014 17:14:00 -0500 RouterOS Странная проблема с MTU в OpenVPN. Вчера обнаружил, что скорость VPN упала до смешного уровня, несмотря на то, что пинг вроде бы нормальный. Покопался в логах и обнаружил, что проблема в MTU. В моем случае помогло следующее: * Установил MTU на роутер RouterOS в форуме RouterOS.
Странно, но если отключить шифрование и использовать только аутентификацию SHA1, то я могу отправить 1500 пакетов. Но тогда объясни мне, почему я могу пинговать пакеты длиной 1500 с консоли удалённого роутера клиента на ПК на стороне сервера, но не могу сделать это от ПК к ПК? Туннель должен падать в обоих случаях. Значит, либо консоль MT сообщает о длине пинговых пакетов неверно, либо она обходит шифрование в туннеле. Так что у меня пока есть незашифрованная VPN. Не то, что я хотел, но для демо-целей сойдёт.
15.01.2014 22:34:00, DogHead.]]> http://mikrotik.moscow/forum/forum57/57297-strannaya-problema-s-mtu-v-openvpn.-vchera-obnaruzhil_-chto-skorost-vpn-upala-do-smeshnogo-urovnya_-nesmotrya-na-to_-chto-ping-vrode-by-normalnyy.-pokopalsya-v-logakh-i-obnaruzhil_-chto-problema-v-mtu.-v-moem-sluchae-pomoglo-sleduyushchee_-_-ustanovil-mtu/message215712 http://mikrotik.moscow/forum/forum57/57297-strannaya-problema-s-mtu-v-openvpn.-vchera-obnaruzhil_-chto-skorost-vpn-upala-do-smeshnogo-urovnya_-nesmotrya-na-to_-chto-ping-vrode-by-normalnyy.-pokopalsya-v-logakh-i-obnaruzhil_-chto-problema-v-mtu.-v-moem-sluchae-pomoglo-sleduyushchee_-_-ustanovil-mtu/message215712 Wed, 15 Jan 2014 22:34:00 -0500 RouterOS Странная проблема с MTU в OpenVPN. Вчера обнаружил, что скорость VPN упала до смешного уровня, несмотря на то, что пинг вроде бы нормальный. Покопался в логах и обнаружил, что проблема в MTU. В моем случае помогло следующее: * Установил MTU на роутер RouterOS в форуме RouterOS.
У меня проблема, которую я не могу решить. У меня есть приложение для тестирования отправки видео по VPN-соединению через мост, используя пару плат Mikrotik RB411GL. На одной из плат я запускаю OVPN-сервер с конфигурацией ethernet/tap, которая соединена с портом ether1. На другом конце у меня OVPN-клиент, который также соединяется с портом ether1. Я могу подключиться к нему с ПК, используя OVPN-клиентское ПО и пинговать с пакетами длиной 1500 байт. Видео работает отлично. Я могу пинговать из консоли клиентской RB411GL по туннелю OVPN, также с пакетами длиной 1500 байт. Но, если я пингую с ПК, подключенного к клиентской RB411GL, я могу получить только пакеты длиной до 1460 байт. Все мосты настроены на стандартные значения, все порты ethernet тоже. Должно быть возможно отправлять пакеты длиной до 1500 байт. Странно, что я могу пинговать из OVPN-сервера через мостовой порт ethernet без проблем с пакетами длиной 1500 байт, но только когда отправляю через клиентский роутер, пакеты фрагментируются. Конфигурация одинаковая с обеих сторон. Есть какие-нибудь идеи?
15.01.2014 22:05:00, DogHead.]]> http://mikrotik.moscow/forum/forum57/57297-strannaya-problema-s-mtu-v-openvpn.-vchera-obnaruzhil_-chto-skorost-vpn-upala-do-smeshnogo-urovnya_-nesmotrya-na-to_-chto-ping-vrode-by-normalnyy.-pokopalsya-v-logakh-i-obnaruzhil_-chto-problema-v-mtu.-v-moem-sluchae-pomoglo-sleduyushchee_-_-ustanovil-mtu/message215711 http://mikrotik.moscow/forum/forum57/57297-strannaya-problema-s-mtu-v-openvpn.-vchera-obnaruzhil_-chto-skorost-vpn-upala-do-smeshnogo-urovnya_-nesmotrya-na-to_-chto-ping-vrode-by-normalnyy.-pokopalsya-v-logakh-i-obnaruzhil_-chto-problema-v-mtu.-v-moem-sluchae-pomoglo-sleduyushchee_-_-ustanovil-mtu/message215711 Wed, 15 Jan 2014 22:05:00 -0500 RouterOS