ReSQL.ru
     
powered by simpleCommunicator - 2.0.61     © 2026 Programmizd 02
Мобильная версия    Контакт    Правила    FAQ    Помощь
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Доб. в избранное | Игнор. тему | Прикреп. тему | Пометить прочит. / непрочит. | Фильтр
Форумы / Unix-системы [игнор отключен] [закрыт для гостей] / Тонель + IPSEC + racoon
18 сообщений из 18, страница 1 из 1
Тонель + IPSEC + racoon
    #33757946
Фотография mahoune
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
mahoune
Участник
Добрый день!
Такая вот ситуация. Есть две машины с FreeBSD. между ними тоннель, через интернет. Настроено все с использованием IPSEC и racoon.

Проблема, машины с Windows во внутренней удаленной сети нормально видно. Видно все расшареные ресурсы. Можно даже открывать зашареные папки, пока... в папке не будет большое количество файлов. Так же не удается скопировать файлы... Копирование повисает, после чего говорит, что связь с сервером была потеряна.
Сетевые карты проверил, шнурки все проверил, все работает нормально!

Подскажите в какую сторону еще поковырять?! Уже не знаю где смотреть!

Код: plaintext
mahoune
...
Рейтинг: 0 / 0
29.05.2006, 13:01:58
| Ответить | Цитировать | Написать  
Тонель + IPSEC + racoon
    #33758081
Фотография lissyara
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
lissyara
Участник
в сторону ширины канала, и работы по протоколу ftp например....

Posted via ActualForum NNTP Server 1.3
...
Рейтинг: 0 / 0
29.05.2006, 13:35:45
| Ответить | Цитировать | Написать  
Тонель + IPSEC + racoon
    #33758233
Фотография mahoune
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
mahoune
Участник
Канал работает нормально. Если другую машину ставишь, например Windows то с ней проблем никаких. Более того я через одну из этих машин пробрасываю порт на Windows Terminal Server тоже все хорошо работает.

Код: plaintext
mahoune
...
Рейтинг: 0 / 0
29.05.2006, 14:18:33
| Ответить | Цитировать | Написать  
Тонель + IPSEC + racoon
    #33758298
Фотография lissyara
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
lissyara
Участник
картинку можно?
я чё-то перестал понимать что работает нормально, а что нет...
===
если искплорером лезть на удалённую шару (неважно, в локалке или нет) то он
ввиду своей тупости (происходящей из искреннего желания сделать как лучше)
пытается не тока отобразить список директорий, но и залезть в каждую из них,
чтобы узнать что там внутри и прикинуть размер....
а теперь считаем время на то чтобы прошуршать например, 300 директорий (к
примеру), зайти в каждую, получить список файлов с атрибутами, и т.д....
и всё это на хорошем канале, скажем в мегабит...
прикинул? :)

Posted via ActualForum NNTP Server 1.3
...
Рейтинг: 0 / 0
29.05.2006, 14:35:40
| Ответить | Цитировать | Написать  
Тонель + IPSEC + racoon
    #33758303
Фотография lissyara
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
lissyara
Участник
тотал коммандером попробуй

Posted via ActualForum NNTP Server 1.3
...
Рейтинг: 0 / 0
29.05.2006, 14:36:09
| Ответить | Цитировать | Написать  
Тонель + IPSEC + racoon
    #33758313
Фотография mahoune
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
mahoune
Участник
ок, идея хорошая про тупость Explorer я и не подумал, FAR'ом попробую... не догнал до этого!
По результатам отпишу!


Код: plaintext
mahoune
...
Рейтинг: 0 / 0
29.05.2006, 14:38:15
| Ответить | Цитировать | Написать  
Тонель + IPSEC + racoon
    #33759540
Михаил0
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Михаил0
Гость
А еще они называли тебя червяком! да-да, желтым земляным червяком!!! (с)

А еще иксплорер извлекают из каждого *.exe иконку! 2k на файл. Запрашивает статус установленных принтеров. Может еще что пропустил. Короче работать иксплорером на узких каналах нереально. А еще дело портит антивирус. Теоретически должен лишь перехватывать обращение к fs, но... Нажатие ctrl+c на *.exe на узком канале вводит систему(антивирус?) в изумление на десятки секунд.
...
Рейтинг: 0 / 0
30.05.2006, 08:34:22
| Ответить | Цитировать | Написать  
Тонель + IPSEC + racoon
    #33763636
Фотография mahoune
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
mahoune
Участник
Причину установить не удалось пока...

Топология такова:
Код: plaintext
1.
2.
3.
   ОФИС  1                                                          ОФИС  2 
------------------------------                  -----------------------------
 192 . 168 . 1 . 0 / 24  <----> A.A.A.A <----INTERNET----> B.B.B.B <---->192.168.2.0/24

Что имеем:
1. Из сети 192.168.1.0/24 в интернет ходит нормально
2. Из сети 192.168.1.0/24 на B.B.B.B где проброшен порт во внутрь сети 192.168.2.0, ходит нормально
3. Из сети 192.168.2.0/24 в интернет ходит нормально

4. По тоннелю из сети 192.168.1.0/24 можно скопировать файлы с сети 192.168.2.0/24 даже больших размеров но медленно
5. По тоннелю из сети 192.168.1.0/24 НЕ УДАЕТСЯ скопировать файлы в сеть 192.168.2.0/24 даже маленьких размеров. Ну только разве в несколько байт.
6. Из сети 192.168.2.0/24 по тоннелю с сетью 192.168.1.0/24 вообще практически ничего нельзя сделать.

Я в ауте... так не бывает!

Код: plaintext
mahoune
...
Рейтинг: 0 / 0
31.05.2006, 15:15:50
| Ответить | Цитировать | Написать  
Тонель + IPSEC + racoon
    #33763641
Фотография mahoune
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
mahoune
Участник
Вот это:
2. Из сети 192.168.1.0/24 на B.B.B.B где проброшен порт во внутрь сети 192.168.2.0, ходит нормально

Стоит читать так:
2. Из сети 192.168.1.0/24 на B.B.B.B где проброшен порт во внутрь сети 192.168.2.0 на терминальный сервер, ходит нормально


Код: plaintext
mahoune
...
Рейтинг: 0 / 0
31.05.2006, 15:17:47
| Ответить | Цитировать | Написать  
Тонель + IPSEC + racoon
    #33763778
Фотография lissyara
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
lissyara
Участник
файрволл?

Posted via ActualForum NNTP Server 1.3
...
Рейтинг: 0 / 0
31.05.2006, 15:53:24
| Ответить | Цитировать | Написать  
Тонель + IPSEC + racoon
    #33763900
Фотография mahoune
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
mahoune
Участник
Firewall есть, вот его правила:
Код: plaintext
1.
2.
3.
4.
5.
6.
 00050  divert  8668  ip from any to any via vr0
 00100  allow ip from any to any via lo0
 00200  deny ip from any to  127 . 0 . 0 . 0 / 8 
 00300  deny ip from  127 . 0 . 0 . 0 / 8  to any
 65000  allow ip from any to any
 65535  allow ip from any to any
Код: plaintext
mahoune
...
Рейтинг: 0 / 0
31.05.2006, 16:23:53
| Ответить | Цитировать | Написать  
Тонель + IPSEC + racoon
    #33763940
miksoft
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
miksoft
Участник
У меня было нечто подобное, правда, я использовал другой VPN.
Тогда дело оказалось в глюке конкретно этой версии VPN на значениях mtu, близких к традиционному 1500. Полечилось изменением mtu на 1300.
...
Рейтинг: 0 / 0
31.05.2006, 16:31:22
| Ответить | Цитировать | Написать  
Тонель + IPSEC + racoon
    #33763970
Фотография mahoune
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
mahoune
Участник
Во-во, что то похожее...
Подскажите, где и как мне MTU прописать и куда! Спасибо!

Код: plaintext
mahoune
...
Рейтинг: 0 / 0
31.05.2006, 16:39:29
| Ответить | Цитировать | Написать  
Тонель + IPSEC + racoon
    #33764171
Фотография lissyara
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
lissyara
Участник
mtu через ifconfig меняется.

Posted via ActualForum NNTP Server 1.3
...
Рейтинг: 0 / 0
31.05.2006, 17:30:49
| Ответить | Цитировать | Написать  
Тонель + IPSEC + racoon
    #33764872
Alex Roudnev
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Alex Roudnev
Участник
lissyara
mtu через ifconfig меняется.

Posted via ActualForum NNTP Server 1.3

(sorry, sitting on server and burning CD's)

1) Change MTU on Ethernet to 1440, for example

(man ifconfig. man rc.conf - or what is it in FreeBSD).

2) If it do not help - change MTU on tunnel device.

But it is 100% MTU problem.
...
Рейтинг: 0 / 0
01.06.2006, 06:54:48
| Ответить | Цитировать | Написать  
Тонель + IPSEC + racoon
    #33767077
Фотография SlavaKV
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
SlavaKV
Участник
mahouneВот это:
2. Из сети 192.168.1.0/24 на B.B.B.B где проброшен порт во внутрь сети 192.168.2.0, ходит нормально

Стоит читать так:
2. Из сети 192.168.1.0/24 на B.B.B.B где проброшен порт во внутрь сети 192.168.2.0 на терминальный сервер, ходит нормально


Код: plaintext
mahoune

Что значит, проброшен порт. Если у тебя тунель между двумя сетями, то компы должны видеть противоположную сеть. Посмотри шлюз по умолчанию,
должен быть IP внутр интерфейсов фряхи. На време проверки фаер можно тормознуть. Для норм. работы IPSec необх. открыть 50,51 и 500 порты.
...
Рейтинг: 0 / 0
01.06.2006, 18:23:30
| Ответить | Цитировать | Написать  
Тонель + IPSEC + racoon
    #33767304
Фотография lissyara
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
lissyara
Участник
на самом деле зависит от того куда в конфиге повесили...
...
Рейтинг: 0 / 0
01.06.2006, 19:58:03
| Ответить | Цитировать | Написать  
Тонель + IPSEC + racoon
    #33767698
Михаил0
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Михаил0
Гость
traceroute с обоих концов. В смысле из одной сети в другую, а потом наоборот.
...
Рейтинг: 0 / 0
02.06.2006, 08:43:16
| Ответить | Цитировать | Написать  
18 сообщений из 18, страница 1 из 1
Форумы / Unix-системы [игнор отключен] [закрыт для гостей] / Тонель + IPSEC + racoon
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
Польз. соглашение   Полит. конфиден.  
NoSQL.ru       Кролег: Проекты, Новости, Чат       РЕД ФОРУМ       Фотоальбом: Участники, Встречи
Закрыть
start [/forum/topic.php?desktop=1&fid=25&tid=1489430]:
 0ms
get settings:
 5ms
get forum list:
 9ms
check forum access:
 2ms
check topic access:
 2ms
track hit:
 48ms
get topic data:
 6ms
get forum data:
 2ms
get page messages:
 37ms
get tp. blocked users:
 1ms
others: 219ms
total:  331ms
созд. / загр.: 331ms
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]