Dotaz: VPNC/PPTP přes úspěšné připojení vypadne spojení

[spectrum]

Dobrý den, mám problém s připojením PPTP resp. VPNC (nástroj vpnc-connect). Po úspěšném připojení k serveru po několika vteřinách spojení přestává fungovat (asi 10s). Spojení zůstává navázáno (v seznamu ifconfig ho vidím), data jsou dál na rozhraní routována (přibývají TX data), ale žádná se nevrací (RX zůstává stejné). Zkusil jsem i odebrat/přidat směrování na rozhraní. Nevíte někdo v čem by mohl být problém?

Zajímavé je, že stejný systém (testovací Debian) i nastavení používám na více počítačích a takto nepředvídatelně se chová jen jeden z nich, ale nedokážu najít problém. V logu se nic nepíše a nějaké ladění se mi nedaří.. Předem díky za radu.

Odpovědi

[spectrum]

Ještě jsem to zkusil z konzole po vypnutí graf. prostředí a po odebrání/přidání směrování na spojení to vždy chvilku běží (několik sekund) a pak opět přestává fungovat.. Když jsem to takto několikrát zopakoval, nakonec připojení spadlo celé..

[1john2]

nelisi se verze jadra nebo sw? je to stejny ISP? co FW? neni tam nejaka podivnost?

[Jendа]

Píše pppd něco do logu?

Můžeš to navázat přes pppd ručně?

Běží ti nějaký proces, který síť sveřepě kurví (network-manager, wicd)?

[spectrum]

V logu jsem nic zajímavého nenašel, snad jen toto, ale nic mi to neříká:

vpnc[10919]: udp sendto: Invalid argument

NetworkManager běží, wicd ne. Zajímavé je, že když ručně (přes route) přidám směrování do tunelu, tak to chvilku běží podobně jako při startu a pak opět přestává fungovat. Dál jsem směrování smazal a přidal znovu a už to nefunguje vůbec, tak se to chová divně jak/kdy.

Tunel se z pohledu systému tváří funkční a vytvořený, jen vůbec nic nevrací. Firewall nemám.

[Jendа]

A na druhou stranu tunelu si pingneš? Tu routu přidáš a zůstane tam? Když se na druhé straně spustí tcpdump, vidíš ty pakety, tj. je chyba už na cestě tam nebo na cestě zpátky?

Vypni network-manager.

[petr_p]

PPTP resp. VPNC

To jsou dva různé protokoly. Který tedy ráčíte používat?

[spectrum]

Oba a oba se chovají stejně, připojím se a po chvilce spojení přestává fungovat.

[spectrum]

Tak jsem z toho jelen.

Systém jsem přeinstaloval znovu Debianem (čistá instalace), zachoval jsem domovský adresář /home. Po spuštění připojení (např. vpnc-connect) to znovu přestává po pár paketech fungovat. Přitom vedle jsem dal notebooka, zaktualizoval ho na stejnou verzi a ten funguje bez problému.

Napadla mě ještě síťovka, tak jsem jí vyměnil, ale beze změny. Smazal jsem nový /root a z něj připojení spustil, znovu spadlo. Vypnul jsem grafický režim, nechal přihlášeného jen roota a stejně to spojení neudrží. Nevěřím tomu, že by to přepisoval nějaký jiný proces, na to tam v systému nemám nic kromě obvyklých nástrojů nainstalovaného. Nějak to nechápu a víc mě nenapadá. Chování je stejné - po několika paketech (< 10) spojení přestává reagovat i když na výpisu zůstává, pakety se na něj odesílají, ale nic se z nich nevrací. Spojení přitom zůstává ve výpisu ifconfig až do doby řádného ukončení, konečně logy jsem prolezl a nic atypického se zde nepíše (připojení/ukončení v pořádku a mezitím jako kdyby to fungovalo ok, tzn. žádné zprávy).

[petr_p]

Za určitých okolností bych tento případ svedl na PPTP, který datové spojení balí do GRE, který v podstatě nemá koncept portů a tedy jej není možné demultiplexovat při průchodu překladem adres. Jenže protože tvrdíte, že stejný problém máte i s VPNC, který používá IPsec balený do UDP, a protože jste síť nepodrobil zkoumání (třeba jestli packety nechodí omylem na druhý fungující stroj), tak zůstanu u spekulace.

[necojakolinux]

Tohle mi dělalo kdysi taky , musela jsem to vyřešit omezením MTU.

[spectrum]

Po aktualizaci na nějaké novější jádro spolu s hromadou SW se zdá, že připojení je stabilní.

Myslel bych, že za to mohlo právě jádro, systém Debian.