pptp0: flags=88d1<UP,POINTOPOINT,RUNNING,NOARP,SIMPLEX,MULTICAST> metric
0 mtu 1488
          inet 192.168.0.205 --> 192.168.0.200 netmask 0xffffffff
Проблемы только с туннелем, напрямик и через NAT все ходит успешно.
Но через туннель перестал ходить большой трафик в одну сторону.
От этого шлюза в туннель.
Пинги меньше 1473 байт проходят в любую сторону.
А большие через интерфейс vmx3f0 не проходят.
Как у вас настроен туннель?

В каком смысле как? :-)
mpd с двух сторон.
клиент:
startup:
        set console close
        set web close

default:
pptpclient:
        create bundle static opt1
        set bundle enable ipv6cp
        set iface name pptp0
        set iface disable on-demand
        set iface idle 0
        #set iface enable proxy-arp
        set iface enable tcpmssfix
        set iface up-script /usr/local/sbin/ppp-linkup
        set iface down-script /usr/local/sbin/ppp-linkdown
        set ipcp ranges 0.0.0.0/0 0.0.0.0/0
        set bundle enable compression
        set ccp yes mppc
        set mppc yes e40 e56 e128 stateless
        #log -bund -ccp -chat -iface -ipcp -lcp -link
        create link static opt1_link0 pptp
        set link action bundle opt1
        set link disable multilink
        set link keep-alive 10 60
        set link max-redial 0
        set link disable chap pap
        set link accept chap pap eap chap-msv2
        set mppc yes compress
        set link disable incoming
                set link mtu 1492
        set auth authname "dako"
        set auth password enter4dako
        set pptp self my_ip
        set pptp peer server_ip
        open

Часть серверного:
pts:
        set iface disable on-demand
        set iface enable proxy-arp
        set iface enable tcpmssfix
        set iface idle 1800
        set iface up-script /usr/local/sbin/vpn-linkup
        set iface down-script /usr/local/sbin/vpn-linkdown
        set bundle enable multilink
        set bundle enable crypt-reqd
        set link yes acfcomp protocomp
        set link no pap chap
        set link enable chap-msv2
        set link mtu 1460
        set link keep-alive 10 60
        set ipcp yes vjcomp
        set bundle enable compression
        set ccp yes mppc
        set ccp yes mpp-e128
        set ccp yes mpp-stateless
        set ccp yes mpp-e40
        set ccp yes mpp-e56
        set ipcp dns 192.168.0.1


Почему на туннеле у вас 1488 мту?

В mpd.conf по умолчанию было.
        set link mtu 1492

Ну если на 4 уменьшилось то получилось 1488
Откуда изначально взялось 1488 не ясно.
Нагуглил, что такой mtu рекомендовался для pppoe, но у меня ни разу не pppoe.

Ответить