Dotaz: PPTP se odpojuje po cca 10minutach

[jaromir]

Zdravim.. Narazil jsem na jednoho klienta, schovaneho v buhvi jake siti, ktery se mi dovede pred windows pptp clienta pripojit na server (SUSE 10.1). Ale se zeleznou (trosku nepravidelnou) pravidelnosti se po 10minutach spojeni prerusi.. DHCP v tom asi prsty nema.. predpokladam, ze problem MTU by to take nemusel byt.. Zkousel jsem stream video >10 min. a jelo bez problemu (takze asi NAT funguje) a behem prehravani VPN zhucela. Ma nekdo nejaky inspirujici napad? Dik

Odpovědi

[miso]

hm, objavilo sa nieco vo /var/log/messages (dovod ukoncenia spojenia)?

[jaromir]

No tady je ten kousek logu.. proste najednou prestanou spolu mluvit:

Feb 14 21:01:26 merkur pppd[22251]: No response to 4 echo-requests
Feb 14 21:01:26 merkur pppd[22251]: Serial link appears to be disconnected.
Feb 14 21:01:26 merkur pppd[22251]: Script /etc/ppp/auth-down started (pid 22689)
Feb 14 21:01:26 merkur pppd[22251]: Connect time 19.5 minutes.

jeste me napadlo, ze by to mohl byt nejaky timeout na NATu? nebo tak neco? Pak by nejaky ping tu a tam mohl pomoci, ze? Zajimave je, ze je to temer vzdy stejna doba: 10,20,20,10,20,20 min:) to nedava moc smysl.. Ja nemam moc povedomi jak ppp protokol vevnitr funguje. Ale je jasny, ze teprve po zruseni spojeni ze strany serveru je zrusen i na stanici.. A ten echo request.. je pricina, ale co to konkretne zpusobuje nevim.

[Andrej Herceg]

Toto mi tiež robilo (stávalo sa to pri veľmi zaťaženom spojení). pppd používa na overovanie dostupnosti spojenia ping pakety. Ak sa ich stratí/nedoručí niekoľko za sebou, pppd znovunadviaže spojenie. V konfiguračnom súbore to sú parametre LCP_INTERVAL a LCP_FAILURE. Ja mám spojenie dostatočne stabilné, tak som zmenil skript pre spúšťanie pripojenia (a tie parametre som úplne odstránil) (upravoval som súbor pppoe-connect).

[jaromir]

neco takoveho to bude.. protoze kdyz spustim normalni ping prikaz ze serveru na klienta a necham ho jet 1x za minutu, tak vsechno slape jak ma. Ja si spis myslim, ze problem nebude v zatezi.. protoze se to odpojuje prave jen! kdyz se vubec nic nedeje. Mozna to je proste v nejakem timeoutu.. pptp pouziva GRE protokol (47) a mam dost spatnou zkusenost s jeho podporou na rade firewallu. Ted zrovna sedim na wifi siti zapojene pres WLAN bezdratu a tady se proste nepripojim vubec.. Zrejme prejdu na OpenVPN me se na pptp libilo, ze to je soucast MS a uzivatel nemusel nic instalovat a konfigurovat mimo adresu, a typ spojeni :)

[Andrej Herceg]

Tak v takom prípade je asi naopak potrebné tie LCP_INTERVAL a LCP_FAILURE nastaviť.

[jaromir]

Tak je to ponekud trapne.. ale ja to vlastne rekl uz na zacatku.. 10 minut.. no pppd ma parametr idle nebo tak neco nastaveny na 600sek. A pak automaticky zrusi spojeni.. Takze ne chyba ale slepota. Omlouvam se. (samozrejme to neresi druhy citovany problem, proc se muze z podsite pripojit jen jedno PC)

[jaromir]

..a ted me napada jeste jedna vec ktera spis ukazuje na problem v te mistni siti (je docela podivna) ale mimo mou kontrolu:

kdyz pripojim vedle PCcka jeste notebook (maji IP ve stejnem subnetu) tak se pripoji jen jeden z nich pres pptp.. ten druhy skonci na autorizaci.. ja se dival do logu a server pptpd se snazi proste odpovedet ale na klienta ty pakety vubec nedojdou.. Vypada na problem prave s NATem nebo Proxynou prip Routerem.. ale ja fakt nemam tuseni jak ta sit vypada..a zrejme tu je vice podsiti vnorenych pred verejnou adresou.

Kdyz urcitou dobu pockam, (jsem bohuzel nezmeril jak dlouhou, ale mam podezreni, ze to bude cca 10min :)tak se podari pripojit z druheho PC a pak zas nejde prvni..

Ja chapu ze v te siti je nejakej zakys.. ja potrebuji najit jen nejakou jednoduchou cestu jak zabranit tem timeoutum.

Jinak mi pptpd jede celkem pekne

[petr_p]

To je vlastnost PPTP. NATujici stroj by musel umet detekovat dva GRE proudy a demultiplexovat je podle jakychsi identifikatoru, ktere jsou prenaseny ve vnitr techto paketu. Mam dojem, ze v soucasnem Linuxu to PPTP conntrack helper neumi.

[jaromir]

..vzdycky zapomenu, ze to je GRE. Takze tak nejak M$ predpokladal, ze kdyz tak PPTP bude pouzito jak gateway mezi dvema podsitemi a ne pro Road Warriors.