[jab]

Без MPPE у меня работает. В том числе и на SMP и на 6.0-RELEASE.

 

Зачем нужен MPPE, когда есть IPSec - непонятно.

[GateKeeper]

А зачем нужен IPSec, когда есть MPPE?

 

Придумывать и шаманить только за ради одного сервера IPSec при уже работающем решении на MPPE - бред. Хотя, конечно, не спорю, бывает кому-то делать нечего...

[Kuzmich]

Зачем нужен MPPE, когда есть IPSec - непонятно.

 

Для Windows 98. Для "домашних" маршрутизаторов класса 20$.

[sdw]

что нужно -  fxp,polling,mtu,4-STABLE, mpd-3.18_x  

чего не нужно - компрессии(даже vj-comp), шифрования и т.п.

полностью продублировал предложеный набор, окромя rxcsum и txcsum(не было соответсвующих сетевух под рукой)...

максимум что удалось добится это 800К на сессию, т.е. 6.4Мбита/c, это при канале до клиента 10М/Half

вопрос: неужто checksum offload играет такую большую роль ?

или может jab слово заветное знает ? поделишся ? :)

[jab]

Да нет, думаю тут дело в прокладке. :-)

[sdw]

Да нет, думаю тут дело в прокладке. :-)

может и так. скинь конфиг мпд, перед сном почитать :)

PS: кстати сетевухи как раз i82558...

[sdw]

хм... Если физика у клиента до mpd 100М/Нalf, то без напряга выдает 40Мб/с на сессию через тунель. Неужели GRE так много жрет ?

[vpnet]

Здравствуйте. Что то больно мпд хвалят за малую загрузку процессора...но у меня она 90-96% !!!

Сервак вроде нормальный, тормозить не должен...HP G140. т.е. 2.8ГХз зион, 2Гб ОЗУ, Broadcom 1000mbps x 2. Причом загрузка не больше ни меньше не становится ни при подключении ни при отключении клиентов. НГ в ядро вкомпилено...что за фигня...сам не знаю...фря 6.2 рилиз. мпд 4.2.2, самая последняя. Проблема не исчезает...:( Помогите, если знаете в чом дело, ато я уже всю голову сломал. Заранее благодарен.

 

вот уже 3 дня мучаюсь. Причем независимо от назначения. ПППоЕ или пптп с шифрованием, с компрессией...всё ровно загружает весь проц. Даже никто не подключен - а она всё ровно жрёт.

[GateKeeper]

G140 ? Новая линейка что ли?

 

По теме: точно mpd? Вывод ps, пожалуйста, со строкой mpd покажите.

[ingress]

может как в бояне - idle 90-96% - кто грузит систему? ;D

[vpnet]

top говорит

 

79417 root 2 132 0 4028K 2012K RUN 274.4H 94.53% mpd4

 

ps axuw | grep mpd говорит

 

root 79417 94.2 0.2 4028 2012 ?? Rs 1Aug07 16466:45.24 /usr/local/sbin/mpd4 -b -p /var/run/mpd4.pid

 

 

вот конфиг

startup:

set global enable tcp-wrapper

 

default:

load pptp0

load pptp1

load pptp2

load pptp3

load pptp4

 

 

pptp0:

new -i ng0 pptp0 pptp0

set ipcp range 10.10.0.1/32 10.10.255.254/16

load pptp_standard

 

pptp1:

new -i ng1 pptp1 pptp1

set ipcp range 10.10.0.1/32 10.10.255.254/16

load pptp_standard

 

pptp2:

new -i ng2 pptp2 pptp2

set ipcp range 10.10.0.1/32 10.10.255.254/16

load pptp_standard

 

pptp3:

new -i ng3 pptp3 pptp3

set ipcp range 10.10.0.1/32 10.10.255.254/16

load pptp_standard

 

pptp4:

new -i ng4 pptp4 pptp4

set ipcp range 10.10.0.1/32 10.10.255.254/16

load pptp_standard

 

pptp_standard:

set iface disable on-demand

set iface enable tcpmssfix

set bundle disable multilink

set link mtu 1500

set link yes acfcomp protocomp

set link no pap chap

set link enable chap

set link keep-alive 60 180

set ipcp yes vjcomp

set ipcp dns 89.251.66.7

set iface enable proxy-arp

set pptp self

set pptp enable incoming

set pptp enable originate

set radius config /usr/local/etc/mpd4/radius.conf

set radius retries 3

set radius timeout 3

set radius server 10.1.1.2 1812 1813

set radius me 10.10.10.3

set auth acct-update 300

set auth enable radius-auth

set auth enable radius-acct

set bundle enable compression

set ccp yes mppc

set ccp yes mpp-e40

set ccp yes mpp-e56

set ccp yes mpp-e128

#set bundle enable crypt-reqd

set ccp yes mpp-stateless

open iface

 

вроде всё правильно. что самое смешное - так оно работает, по радиусу авторизует, тоннельчик создаёт...всё нормально, только вот камни все схавала. Не подскажете, в чём может быть дело?

Изменено 14 августа, 2007 пользователем vpnet

[GateKeeper]

Изучите ktrace/kdump процесса.

 

На работающем процессе:

ktrace -f mpd.ktr -p `pgrep mpd4`

 

через несколько секунд:

ktrace -C

kdump -f mpd.ktr > mpd.kdmp

 

последний файл к изучению. Скорее всего циклически будет повторяться одно и тоже, киньте сюда один-два цикла.

[vpnet]

получилось....много одного и тогоже ... 500Мб текста вот этого:

 

79417 mpd4 PSIG SIGSEGV caught handler=0x282ad998 mask=0xfffefaff code=0xc

79417 mpd4 PSIG SIGSEGV caught handler=0x282ad998 mask=0xfffefaff code=0xc

79417 mpd4 PSIG SIGSEGV caught handler=0x282ad998 mask=0xfffefaff code=0xc

79417 mpd4 PSIG SIGSEGV caught handler=0x282ad998 mask=0xfffefaff code=0xc

79417 mpd4 PSIG SIGSEGV caught handler=0x282ad998 mask=0xfffefaff code=0xc

79417 mpd4 PSIG SIGSEGV caught handler=0x282ad998 mask=0xfffefaff code=0xc

79417 mpd4 PSIG SIGSEGV caught handler=0x282ad998 mask=0xfffefaff code=0xc

79417 mpd4 PSIG SIGSEGV caught handler=0x282ad998 mask=0xfffefaff code=0xc

79417 mpd4 PSIG SIGSEGV caught handler=0x282ad998 mask=0xfffefaff code=0xc

79417 mpd4 PSIG SIGSEGV caught handler=0x282ad998 mask=0xfffefaff code=0xc

 

 

Что это за покемон???

[andriko]

получилось....много одного и тогоже ... 500Мб текста вот этого:

 

79417 mpd4 PSIG SIGSEGV caught handler=0x282ad998 mask=0xfffefaff code=0xc

 

/quote]

 

11 SIGSEGV create core image segmentation violation

 

у Вас мпд не работает, тоесть оно ностоп дампует/рестартует, оттуда и загрузка проца...

Изменено 16 августа, 2007 пользователем andriko

[vpnet]

у меня 2-е одинаковых машинки. на одной работает на другой нет! они ОДИНАКОВЫЕ, в чём может быть косяк...:( ??? помогите!

[vpnet]

после перезагрузки ожила:)