Dotaz: Problém s OpenVPN (ztrácení paketů, dlouhé odezvy na ping)

[Johny]

Zdravím, potřeboval bych poradit s následujícím problémem. Mám nakonfigurovaný VPN server v módu server-client. Fungují mi pingy client-client, client-server, client-LAN. VPNko používám pro vzdálený support na pobočkách pomocí VNC. Pokud se pohybuji ve Woknech, tak vše funguje i pod zátěží (kopírování 5MB souboru). Jakmile si ale pustím DOS aplikaci, tak spojení „umře“. Začnou se ztrácet pakety a dokud zákazník aplikaci nevypne, tak nemohu nic dělat. Trochu mě zarazila i odezva na ping 1000-2000ms. Když jsem to otestoval přímo (udělal jsem díru v ADSL modemu), tak mi vše funguje (i práce v DOS aplikaci). Odezva na ping v normálu. Přikládám konfigurační soubory. Instalace serveru je provedena na Debian 3.1 a klienty pouštím z woken. MOC VÁM DĚKUJI ZA KAŽDOU RADU!!!!!!!!

mode server tls-server port 888 proto udp keepalive 10 120 tls-auth /etc/openvpn/keys/ta.key 0 dev tun server 10.11.11.0 255.255.255.0 ifconfig-pool-persist /etc/openvpn/ipp.txt client-to-client ca /etc/openvpn/keys/ca.crt cert /etc/openvpn/keys/server.crt key /etc/openvpn/keys/server.key dh /etc/openvpn/keys/dh1024.pem push "route 192.168.115.0 255.255.255.0" push "dhcp-option DNS 192.168.115.21" push "dhcp-option DOMAIN domain.local" route-up "route delete -net 10.10.13.0/24" route-up "route add -net 10.10.13.0/24 tun0" persist-key persist-tun log-append /var/log/openvpn status /var/log/openvpn-status user openvpn group openvpn comp-lzo verb 3

port 888 proto udp dev tun remote 1.1.1.1 tls-client tls-auth ta.key 1 ns-cert-type server ca ca.crt cert user.crt key user.key pull comp-lzo verb 3

Odpovědi

[roman]

Co vravia logy?

[Johny]

openvpn log na serveru nehlásí žádnou chybu a na stanici se teď nemohu připojit. Jsem mimo internet. Připojím se tam večer a podívám se do logu stanice. Zvláštní je, že když jsem se zkoušel připojit VNCčkem přes VPN na pobočku a měli půštěný DOS sw, tak ve chvíli kdy jsem se zalogoval do VNC a měla se mi zobrazit plocha, tak se začaly ztrácet okamžitě pakety. Vypnul jsem VNC klienta a cca po minutě se mi zase obnovila komunikace???

[Johny]

Log na stanici neukazuje taky žádnou chybovou hlášku. Jen informace o navázání spojení.

[Lukáš Zapletal]

Zvyš verb verbna hodnotu 9.

[imro]

Tvoj problem sa mi studovat teraz velmi nechce. Ale letmym pohladom na tvoj config pre server vidim,ze ho viazes na port 888. Tym padom,ti musi openvpn bezat s pravami roota. Vidis nejaky dovod na to,aby openvpn bezala s pravam roota? Daj si tam okamzite nejaky vyssi port nad 1024 a spusti to pod inym userom.To nie je len postup pre openvpn ale aj pre ine sietove aplikacie.

[Johny]

změnil jsem port před postnutím do diskuze. Jede mi to na portu, který je nad 1024. Naslouchá na 8888.

[Mti.]

mozna je to mimo, ale ... linux za to asi nemuze. Podobne se chovaji i jine aplikace. Pokud spustite dosovskou aplikaci z windows (xp), bezi tato s dost krvavymi naroky na system, protoze jde jen o simulaci prostredi a ta aplikace neumi systemu rict, ze ted nepotrebuje CPU. Openvpn pak zrejme nema dost casu na krypto dat pro sit. :-/ Zrejme zajimave naroky maji nektere volani biosu. (treba takove kresleni hodin v rohu aplikace (z foxky) je dost krvave, pak treba do ukonceni te dos.aplikace nejede tisk nebo se znacnym zpozdenim). Pre-e-mp-tib-jaky multitasking? Windows nejsou prilis user friendly, takze neco jako "nice +5 $dos" tam asi neni, co?

[Johny]

Pokud by to byl tento problém, tak to si jdu koupit lano. Je to nová stanice. Tuším že Celeron 2GHZ. Snad by kryptování mělo stíhat ne?!

[Mti.]

Uprimne: V MRP ucetnictvi pro DOS byvaly v rohu hodiny. Od dob windows XP tam bud nejsou nebo jdou zakazat prave z duvodu, ze "tiskovy manazer" (mustek z dosi aplikace pres soubor na tiskarny ve windows ; win32 app.) se nedostal k lizu ... Mate moznost ovlivnit chovani te aplikace pro dos? Jaky to potrebuje vykon? Co tak to zkusit spoustet v dosboxu? Ten umi limitovat vykon, akorat je otazka, jestli to stoji za to (pocitejte, ze ta app pak dostane neco jako slabsi 386sx, ovsem s obrovskym a rychlym diskem). Jinak bych asi doporucil zmenit forum na nejake, ktere ma bliz k windows. Tam mate sanci se dozvedet k problemu s windows vic. Misto "nainstaluj uzivateli linux" se sice mozna dozvite "prestante pouzivat dos", ale to uz snad snesete.

Neslo by to openvpn postavit na jine masine nez je ten dos a routovat to pres nej? (ok, jestli ma kazda pobocka cele jedno pc, tak je to dost nepopularni)

[Mti.]

pripadne "zkusit" jesli by trosku neusetrilo prestat pouzivat tu lzo-kompresi.

[Víťa]

Jestli je to foxpro aplikace, tak ta žere pod windows >= 2000 spoustu CPU. Nice ve windows není, ale pod task managerem bych zkusil snížit prioritu toho DOS okna na z normal na belownormal nebo low, jestli to nepomůže. Nevím ale, jestli se ta snížená priorita dá nějak nastavit pro to dos okno napořád, nebo jestli se musí pokaždý v taskmanageru naklikat znova.

[Johny]

Takže je to skutečně nároky ekosw TAjně jsem doufal, že budu mít nějakou chybu v konfiguraci. Když jsem si pustil task manager, tak ekosw zabírá 100% výkonu CPU (( Nedivím se, že OpenVPN nestíhá dělat VPNku. Nedal byste mi někdo link na SW, který by dokázal DOS aplikaci utnout na nenažranosti!!

[Zdendys]

Doporučoval bych použít již zmíněný dosbox, je to nádherně malinké a dobře konfigurovatelné (EMS, autoexec a pod.)

[Oto]

Podhod Googlu "dpakbd". Je to free program pre dany ucel.

[Víťa]

Jestli je to foxpro aplikace, tak ta žere pod windows >= 2000 spoustu CPU. Nice ve windows není, ale pod task managerem bych zkusil snížit prioritu toho DOS okna na z normal na belownormal nebo low, jestli to nepomůže. Nevím ale, jestli se ta snížená priorita dá nějak nastavit pro to dos okno napořád, nebo jestli se musí pokaždý v taskmanageru naklikat znova.

[blondak]

pokud je to FOX, pak doporučuji prográmek Foxfree více zde

[blondak]

pokud je to FOX, pak doporučuji prográmek Foxfree více zde

[David]

Melo by stacit ve vlastnostech PIFu toho DOSovskeho programu nastavit "Rozpoznani necinnosti" na maximum.