Dotaz: OpenVPN - lze navázat spojení na TCP a pokračovat UDP?

[vpn]

Ahoj. Nedávno jsem zažil docela překvapení, kdy vlivem výpadků wifi připojení do internetu přestalo fungovat VPN spojení. Konkrétně se jednalo o to, že pravidelně vypadávaly pakety. Třeba brouzdat po webu šlo (i když pomalu). Jenomže jsem nemohl navázat spojení s OpenVPN serverem. Ten mám nakonfigurovaný na TUN/udp a proto se nedařilo třeba hodinu navázat spojení. Nicméně již navázané spojení fungovalo.

Je to takový hypotetický problém, ale dá se nějak OpenVPN nakonfigurovat i pro tyto extrémní případy? Nechci tunelovat provoz přes TCP (i když to by asi fungovalo spolehlivě). Tunelování přes UDP funguje v těchto případech dobře, ale chtělo by to poladit navazování spojení k vpn serveru (podle všeho to vázlo na ověřování certifikátů). Jde to nějak?

Odpovědi

[Trubicoid2]

OpevVPN jede bud na tcp, nebo na udp. Ale muzes mit oboje. T.j. pobezi dva openvpn, kazdy na jinem portu. Pak, kdyz nepojede udp, zkusis pripojit tcp. Jen vetsinou byva prave to udp lepsi, vsak uvidis.

[j]

Ze svejch zkusenosti ti to nepomuze, pokud uz ti nejede UDP, tak TCP nepojede zcela urcite. Porid si nepadajici linku.

[Trubicoid2]

Mam stejnej pocit.

Ale zas kdyz uz spojeni je navazany, tak to vydrzi vic. Dokonce se to pak pouziva na blbych sitich. Navazani spojeni je ale blby. Reseni je asi drzet spojeni stale, nekteri ti klienti to tak delaji. Kdyz vypadne, tak zkousi znova navazat, dokud neuspejou