[shicoy]

сложно сказать на железке терминируется порядка 1,5к сессий. Примерно 20% из них жалуется на самопроизвольное отключение pptp.

начал копать логи, нашел общий симптом, решил спросить у всезнающего all в чем может быть дело.

 

[NiTr0]

Поставить бы тестового поптоп-клиента, и на нем погонять туннель до разрыва сессии, после - еще на стороне клиента логи почитать...

[sfstudio]

сложно сказать на железке терминируется порядка 1,5к сессий. Примерно 20% из них жалуется на самопроизвольное отключение pptp.

начал копать логи, нашел общий симптом, решил спросить у всезнающего all в чем может быть дело.

На правах медиума:

А у этих 20% какой-нить черезчур умный фаервол типа касперского антикулхацкера не стоит? А то тяга у виндовозных фаерволов прибить alive пакеты не редкость, отсюда и сампроизвольные разрывы ИМХО.

 

Медиум off:

 

Проанализировать у каких именно клиентов это происходит, выявить зависимость от настроек у клиента и потом думать что делать, возможно придётся поднять рядом 2й сервер чтобы оперативно перекидывать на него проблемных клиентов и смотреть вывод отладочной инфы pppd и ядра.

[stelsik]

Кстати интересный вопрос. Возможно ли подружить accel-pptp и CoA

Штука хорошая и полезная всетаки

Изменено 9 сентября, 2009 пользователем stelsik

[shicoy]

Решил бороться с этой проблемой так: сделал через "Пакет Администрирования диспечера подключений" в Win2000, там есть возможность вести раширеный лог-файл, буду внедрять клиентам, и разбираться.

 

ps. столкнулся с еще такой проблемой, pptpd больше 10Мбит в 1 поток не отдает.

Методика:

на стороне сервера поднимаю iperf -s

iperf -c IP-тунелея-сервер

получаю 9,5Мбит/сек

 

iperf -c IP-тунелея-сервер -P 10

получаю 10 паралейных потоков по 9,5Мбит/сек

что в итоге дает 95Мбит/сек

 

Вывод, что не так настроено и как сделать отдачу до 100Мбит в 1 поток?

[NiTr0]

Отдает, проверено speedtest.net ;)

[shicoy]

Я верю что отдает, хочу понять почему у меня не отдает.... из-за чего могут быть грабли.

ps. тестировал на чистом сервере с 1м (моим) pptp тунелем

Изменено 9 сентября, 2009 пользователем shicoy

[NiTr0]

Поднимите на пптп какой-то фтп сервер, и попробуйте с него качать по туннелю. Может еще iperf глючит

[avegad]

Приветствую всех.

Пожалуйста помогите разобраться с accel-pptpd

 

Система: Debian Lenny

Linux maniak-gate 2.6.26-2-686 #1 SMP Fri Aug 14 01:27:18 UTC 2009 i686 GNU/Linux

accel-pptpd 0.8.3

Собирал по readme

 

make server

make server_install

 

запускаю pptpd со следующими параметрами

/usr/local/sbin/pptpd -c /etc/pptpd.conf -o /etc/ppp/options.pptpd

 

при запуске в syslog следующее:

Sep 10 09:12:27 maniak-gate pptpd[21604]: MGR: Config file not found!
Sep 10 09:12:27 maniak-gate pptpd[21604]: MGR: Maximum of 20 connections reduced to 11, not enough IP addresses given
Sep 10 09:12:27 maniak-gate pptpd[21604]: accel-pptpd-0.8.3 compiled for pppd-2.4.4, linux-2.6.26
Sep 10 09:12:27 maniak-gate pptpd[21605]: MGR: Manager process started
Sep 10 09:12:27 maniak-gate pptpd[21605]: MGR: Maximum of 11 connections available

 

Конфиги:

 

pptpd.conf

ppp /usr/sbin/pppd
option  /etc/ppp/options.pptpd
debug
connections 20
localip 11.0.2.63
remoteip        192.168.0.200-210

 

options.pptpd

logfile /var/log/ppp/pptp.log
ipparam PoPToP
lock
mtu 1390
mru 1390
ms-dns 192.168.0.2
auth
-pap
+chap
ipcp-accept-local
ipcp-accept-remote
lcp-echo-failure 30
lcp-echo-interval 5

 

options

#lock

при попытке соединения винда пишет "модем или другое устройство связи сообщило об ошибке"

 

в syslog:

Sep 10 09:16:50 maniak-gate pptpd[21650]: MGR: Launching /usr/local/sbin/pptpctrl to handle client
Sep 10 09:16:50 maniak-gate pptpd[21650]: CTRL: local address = 11.0.2.63
Sep 10 09:16:50 maniak-gate pptpd[21650]: CTRL: remote address = 192.168.0.200
Sep 10 09:16:50 maniak-gate pptpd[21650]: CTRL: pppd options file = /etc/ppp/options.pptpd
Sep 10 09:16:50 maniak-gate pptpd[21650]: CTRL: Client 172.18.1.10 control connection started
Sep 10 09:16:50 maniak-gate pptpd[21650]: CTRL: Received PPTP Control Message (type: 1)
Sep 10 09:16:50 maniak-gate pptpd[21650]: CTRL: Made a START CTRL CONN RPLY packet
Sep 10 09:16:50 maniak-gate pptpd[21650]: CTRL: I wrote 156 bytes to the client.
Sep 10 09:16:50 maniak-gate pptpd[21650]: CTRL: Sent packet to client
Sep 10 09:16:50 maniak-gate pptpd[21650]: CTRL: Received PPTP Control Message (type: 7)
Sep 10 09:16:50 maniak-gate pptpd[21650]: CTRL: failed to create PPTP socket (Protocol not supported)
Sep 10 09:16:50 maniak-gate pptpd[21605]: MGR: Reaped child 21650

 

 

lsmod:

Module                  Size  Used by
tcp_diag                1472  0
inet_diag               8392  1 tcp_diag
ip_gre                  9572  0
pptp                    9900  0
pppox                   3116  1 pptp
xt_tcpudp               2816  1
ipt_MASQUERADE          2592  2
ppp_async               7488  1
crc_ccitt               2080  1 ppp_async
ppp_generic            20028  7 pptp,pppox,ppp_async
slhc                    5376  1 ppp_generic
ipv6                  235364  55
iptable_filter          2624  0
iptable_mangle          2688  0
iptable_nat             4680  1
nf_nat                 15544  2 ipt_MASQUERADE,iptable_nat
nf_conntrack_ipv4      12268  3 iptable_nat,nf_nat
nf_conntrack           55540  4 ipt_MASQUERADE,iptable_nat,nf_nat,nf_conntrack_ipv4
ip_tables              10160  3 iptable_filter,iptable_mangle,iptable_nat
x_tables               13284  4 xt_tcpudp,ipt_MASQUERADE,iptable_nat,ip_tables
dm_snapshot            14340  0
dm_mirror              15104  0
dm_log                  8484  1 dm_mirror
dm_mod                 46184  3 dm_snapshot,dm_mirror,dm_log
8021q                  16064  0
loop                   12748  0
radeonfb               91680  1
fb_ddc                  2080  1 radeonfb
parport_pc             22500  0
parport                30988  1 parport_pc
i2c_algo_bit            5188  1 radeonfb
snd_pcsp                8576  0
snd_intel8x0           26268  0
snd_ac97_codec         88484  1 snd_intel8x0
ac97_bus                1728  1 snd_ac97_codec
shpchp                 25528  0
pci_hotplug            23460  1 shpchp
snd_pcm                62596  3 snd_pcsp,snd_intel8x0,snd_ac97_codec
snd_timer              17800  1 snd_pcm
snd                    45604  5 snd_pcsp,snd_intel8x0,snd_ac97_codec,snd_pcm,snd_timer
soundcore               6368  1 snd
snd_page_alloc          7816  2 snd_intel8x0,snd_pcm
button                  6096  0
i2c_nforce2             5536  0
i2c_core               19828  4 radeonfb,fb_ddc,i2c_algo_bit,i2c_nforce2
nvidia_agp              6108  1
agpgart                28776  1 nvidia_agp
evdev                   8000  0
ext3                  105512  2
jbd                    39444  1 ext3
mbcache                 7108  1 ext3
ide_cd_mod             27652  0
cdrom                  30176  1 ide_cd_mod
ide_disk               10496  4
ata_generic             4676  0
tulip                  44064  0
libata                140416  1 ata_generic
scsi_mod              129324  1 libata
dock                    8304  1 libata
ide_pci_generic         3908  0 [permanent]
floppy                 47748  0
dmfe                   16568  0
amd74xx                 7720  0 [permanent]
ide_core               96136  4 ide_cd_mod,ide_disk,ide_pci_generic,amd74xx
forcedeth              45072  0
ehci_hcd               28396  0
ohci_hcd               18500  0
usbcore               118224  3 ehci_hcd,ohci_hcd
thermal                15228  0
processor              32544  1 thermal
fan                     4164  0
thermal_sys            10856  3 thermal,processor,fan

 

пробовал запустить и accel-pptpd 0.8.2 - те же яйца :(

 

[shicoy]

а в /etc/pptpd.conf

что то типа такого у вас есть:

 

ppp /usr/sbin/pppd

 

и правильно указано?

[avegad]

а в /etc/pptpd.conf

что то типа такого у вас есть:

 

ppp /usr/sbin/pppd

 

и правильно указано?

указано правильно. в верхнем посте вообще то pptpd.conf есть

[sfstudio]

Вообще то судя по CTRL: failed to create PPTP socket (Protocol not supported) Ядро или pppd собрано без поддержки pptp-accel. т.е. в if_pppox.h отсутствуют "записи" для pptp-accel.

 

Уже пропатченный pppd с поддержкой acell-pptp в виде плагина + гигаслов + allow-mppe и ещё стопкой фиксов можно взять тут http://sadnet.ru/?Drugoe:Skachatmz (пункт 6) Сырцы + патчи + бинари правда для mdv2010 хотя собрать из сырцов дело 5минут.

[NiTr0]

Ядру пофиг на pptpd, у меня он работает и на федоре без пересборки ядра, и на генту без лишних патчей.

А вот то, что модуль пптп не подгружается пппд ввиду того, что модуль проинсталлился в /usr/local/lib, а пппд его ищет в /usr/lib - вполне возможно ;)

[avegad]

Ядру пофиг на pptpd, у меня он работает и на федоре без пересборки ядра, и на генту без лишних патчей.

А вот то, что модуль пптп не подгружается пппд ввиду того, что модуль проинсталлился в /usr/local/lib, а пппд его ищет в /usr/lib - вполне возможно ;)

Всё запустилось.

Откатился на версию 0.8.2 и вырубил ip_gre

теперь осталось тестирование

P.S интересно сколько подключений потянет старый Athloh 2600+ c 1 гигом оперативы...

[NiTr0]

Лучше ставить 0.8.3 версию. 0.8.2 нестабильная.

Насчет GRE - вроде как писалось, даже в документации, о конфликте с модулем GRE.

А тазик, думается, вытянет 500-600 коннектов, с суммарным потоком эдак мегабит в 100 в каждую из сторон, если на нем нет шейпинга/фильтрации.

[sfstudio]

Лучше ставить 0.8.3 версию. 0.8.2 нестабильная.

Насчет GRE - вроде как писалось, даже в документации, о конфликте с модулем GRE.

А тазик, думается, вытянет 500-600 коннектов, с суммарным потоком эдак мегабит в 100 в каждую из сторон, если на нем нет шейпинга/фильтрации.

Молодой человек, теперь будьте добры прочитать что написано.

[avegad]

Лучше ставить 0.8.3 версию. 0.8.2 нестабильная.

Насчет GRE - вроде как писалось, даже в документации, о конфликте с модулем GRE.

А тазик, думается, вытянет 500-600 коннектов, с суммарным потоком эдак мегабит в 100 в каждую из сторон, если на нем нет шейпинга/фильтрации.

Молодой человек, теперь будьте добры прочитать что написано.

Прочитал, запустил.VPN сервер работает

Теперь всплыла ещё одна проблема:

Зависание сервера при подключении VPN клиента(дело в том что подключение к вышестоящему провайдеру идет тоже по pptp, соответственно на этом сервере мне нужен и vpn сервер и клиент)

 

top - 09:09:24 up 3 min,  1 user,  load average: 0.47, 0.22, 0.09
Tasks:  81 total,   2 running,  79 sleeping,   0 stopped,   0 zombie
Cpu0  :  1.7%us,  4.9%sy,  0.0%ni,  0.0%id,  0.0%wa,  0.2%hi, 93.2%si,  0.0%st
Mem:   1036092k total,   235216k used,   800876k free,     7948k buffers
Swap:  1951888k total,        0k used,  1951888k free,   113312k cached

  PID USER      PR  NI  VIRT  RES  SHR S %CPU %MEM    TIME+  COMMAND
    4 root      15  -5     0    0    0 R 86.8  0.0   0:07.38 ksoftirqd/0

 

Скрипт запуска VPN клиента accel-pptp

./internet2.sh

#!/bin.sh
pppd debug  noauth nobsdcomp nodeflate name compoed remotename PPTP pty "pptp 172.18.1.3 --nolaunchpppd" plugin pptp.so pptp_server 172.18.1.3
sleep 5
route del default; route add -net 172.18.1.0/24 gw 11.0.0.1 eth0; route add default gw 172.18.1.3 ppp0

 

 

-----

 

Экспериментальным путем было выяснено что если запустить сначала pptp-client без plugin pptp.so pptp_server 172.18.1.3, потом закрыть созданное VPN соединение и запустить internet2.sh никаких зависаний нет.

 

Изменено 11 сентября, 2009 пользователем avegad

[dee]

Посдкажите куда копать (ОСЬ - Debian 4.0 i386 kenrnel 2.6.29.1) , скачал версию : accel-pptp-0.8.3 , немного поковырявшись в библиотеками собрал make server && make server_intstall , появились файлы по директориям /usr/local/sbin/ , стандартный pptpd удалил из системы , при запуске /usr/local/sbin/pptpd -c /etc/pptpd.conf -o /etc/ppp/options.pptpd в сислог валит :

Sep 16 18:46:23 dee1 pptpd[14937]: MGR: Config file not found!

Sep 16 18:46:23 dee1 pptpd[14937]: MGR: connections limit (100) reached, extra IP addresses ignored

Sep 16 18:46:23 dee1 pptpd[14937]: accel-pptpd-0.8.3 compiled for pppd-2.4.4, linux-2.6.29.1

Sep 16 18:46:23 dee1 pptpd[14938]: MGR: Manager process started

Sep 16 18:46:23 dee1 pptpd[14938]: MGR: Maximum of 100 connections available

При попытке подключиться клиентом , выходит в бесконечный цикл :

Sep 16 18:46:30 dee1 pptpd[14939]: MGR: Launching /usr/local/sbin/pptpctrl to handle client

Sep 16 18:46:30 dee1 pptpd[14939]: CTRL: local address = 172.16.200.1

Sep 16 18:46:30 dee1 pptpd[14939]: CTRL: remote address = 172.16.200.2

Sep 16 18:46:30 dee1 pptpd[14939]: CTRL: pppd options file = /etc/ppp/pptpd-options

Sep 16 18:46:30 dee1 pptpd[14939]: CTRL: Client 78.153.128.33 control connection started

Sep 16 18:46:30 dee1 pptpd[14939]: CTRL: Received PPTP Control Message (type: 1)

Sep 16 18:46:30 dee1 pptpd[14939]: CTRL: Made a START CTRL CONN RPLY packet

Sep 16 18:46:30 dee1 pptpd[14939]: CTRL: I wrote 156 bytes to the client.

Sep 16 18:46:30 dee1 pptpd[14939]: CTRL: Sent packet to client

Sep 16 18:46:31 dee1 pptpd[14939]: CTRL: Received PPTP Control Message (type: 7)

Sep 16 18:46:31 dee1 pptpd[14939]: CTRL: failed to create PPTP socket (Protocol not supported)

Sep 16 18:46:31 dee1 pptpd[14938]: MGR: Reaped child 14939

Sep 16 18:46:31 dee1 pptpd[14942]: MGR: Launching /usr/local/sbin/pptpctrl to handle client

Sep 16 18:46:31 dee1 pptpd[14942]: CTRL: local address = 172.16.200.1

Sep 16 18:46:31 dee1 pptpd[14942]: CTRL: remote address = 172.16.200.2

Sep 16 18:46:31 dee1 pptpd[14942]: CTRL: pppd options file = /etc/ppp/pptpd-options

Sep 16 18:46:31 dee1 pptpd[14942]: CTRL: Client 78.153.128.33 control connection started

Sep 16 18:46:31 dee1 pptpd[14942]: CTRL: Received PPTP Control Message (type: 1)

Sep 16 18:46:31 dee1 pptpd[14942]: CTRL: Made a START CTRL CONN RPLY packet

Sep 16 18:46:31 dee1 pptpd[14942]: CTRL: I wrote 156 bytes to the client.

Sep 16 18:46:31 dee1 pptpd[14942]: CTRL: Sent packet to client

Sep 16 18:46:32 dee1 pptpd[14942]: CTRL: Received PPTP Control Message (type: 7)

Sep 16 18:46:32 dee1 pptpd[14942]: CTRL: failed to create PPTP socket (Protocol not supported)

Sep 16 18:46:32 dee1 pptpd[14938]: MGR: Reaped child 14942

Sep 16 18:46:32 dee1 pptpd[14945]: MGR: Launching /usr/local/sbin/pptpctrl to handle client

Sep 16 18:46:32 dee1 pptpd[14945]: CTRL: local address = 172.16.200.1

Sep 16 18:46:32 dee1 pptpd[14945]: CTRL: remote address = 172.16.200.2

Видно что демон не соббирается читать chap-secrets и даёт ипы с потолка.

Как быть ? (вернул обратно стандартный pptpd ) как исправить проблему ? или как удалить полностью из системы accel-pptpd-0.8.3

 

[avegad]

Посдкажите куда копать (ОСЬ - Debian 4.0 i386 kenrnel 2.6.29.1) , скачал версию : accel-pptp-0.8.3 , немного поковырявшись в библиотеками собрал make server && make server_intstall , появились файлы по директориям /usr/local/sbin/ , стандартный pptpd удалил из системы , при запуске /usr/local/sbin/pptpd -c /etc/pptpd.conf -o /etc/ppp/options.pptpd в сислог валит :

Sep 16 18:46:32 dee1 pptpd[14942]: CTRL: failed to create PPTP socket (Protocol not supported)

Как вариант, выруби из автозагрузки ip_gre и ребутнись. У меня после этого всё пошло.

[NiTr0]

выруби из автозагрузки ip_gre и ребутнись.

Ну зачем же так брутально... rmmod (вместе с modprobe/insmod) уже не работают, что ли?

[avegad]

выруби из автозагрузки ip_gre и ребутнись.

Ну зачем же так брутально... rmmod (вместе с modprobe/insmod) уже не работают, что ли?

ну можно и так

[dee]

я проверил по lsmod нет у меня никаких ip_gre (в ядре собрано модулем , но не подгружено) . Ребутить не пробовал (ребут это методы майкрософтов , а не линуксов).

[NiTr0]

pptp.so - точно в папке pppd лежит? :)

[dee]

вот после сборки исходников что есть

server:/usr/src/accel-pptp-0.8.3/pppd_plugin/src/.libs# ls -lah

drwxr-xr-x 2 root root 4,0K Сен 16 16:48 .

drwxrwxr-x 5 root root 4,0K Сен 16 16:48 ..

-rw-r--r-- 1 root root 6,7K Сен 16 16:48 dirutil.o

-rw-r--r-- 1 root root 5,4K Сен 16 16:48 orckit_quirks.o

-rw-r--r-- 1 root root 135K Сен 16 16:48 pptp.a

-rw-r--r-- 1 root root 26K Сен 16 16:47 pptp_callmgr.o

-rw-r--r-- 1 root root 57K Сен 16 16:48 pptp_ctrl.o

lrwxrwxrwx 1 root root 10 Сен 16 16:48 pptp.la -> ../pptp.la

-rw-r--r-- 1 root root 772 Сен 16 16:48 pptp.lai

-rw-r--r-- 1 root root 18K Сен 16 16:47 pptp.o

-rw-r--r-- 1 root root 6,3K Сен 16 16:48 pptp_quirks.o

lrwxrwxrwx 1 root root 13 Сен 16 16:48 pptp.so -> pptp.so.0.0.0

lrwxrwxrwx 1 root root 13 Сен 16 16:48 pptp.so.0 -> pptp.so.0.0.0

-rwxr-xr-x 1 root root 107K Сен 16 16:48 pptp.so.0.0.0

-rw-r--r-- 1 root root 13K Сен 16 16:48 util.o

-rw-r--r-- 1 root root 12K Сен 16 16:48 vector.o

pptp.so лежит в /usr/lib/pppd/2.4.4/ , но какой хз , делал симлинк с pptp.so.0.0.0 в эту директорию , ничего лучше не стало как валил :

Sep 17 15:07:33 dee1 pptpd[20382]: MGR: Launching /usr/local/sbin/pptpctrl to handle client

Sep 17 15:07:33 dee1 pptpd[20382]: CTRL: local address = 172.16.200.1

Sep 17 15:07:33 dee1 pptpd[20382]: CTRL: remote address = 172.16.200.2

Sep 17 15:07:33 dee1 pptpd[20382]: CTRL: pppd options file = /etc/ppp/options.pptpd

Sep 17 15:07:33 dee1 pptpd[20382]: CTRL: Client 123.123.123.123 control connection started

Sep 17 15:07:33 dee1 pptpd[20382]: CTRL: Received PPTP Control Message (type: 1)

Sep 17 15:07:33 dee1 pptpd[20382]: CTRL: Made a START CTRL CONN RPLY packet

Sep 17 15:07:33 dee1 pptpd[20382]: CTRL: I wrote 156 bytes to the client.

Sep 17 15:07:33 dee1 pptpd[20382]: CTRL: Sent packet to client

Sep 17 15:07:34 dee1 pptpd[20382]: CTRL: Received PPTP Control Message (type: 7)

Sep 17 15:07:34 dee1 pptpd[20382]: CTRL: failed to create PPTP socket (Protocol not supported)

Sep 17 15:07:34 dee1 pptpd[20381]: MGR: Reaped child 20382

Sep 17 15:07:34 dee1 pptpd[20385]: MGR: Launching /usr/local/sbin/pptpctrl to handle client

Sep 17 15:07:34 dee1 pptpd[20385]: CTRL: local address = 172.16.200.1

Sep 17 15:07:34 dee1 pptpd[20385]: CTRL: remote address = 172.16.200.2

Sep 17 15:07:34 dee1 pptpd[20385]: CTRL: pppd options file = /etc/ppp/options.pptpd

Sep 17 15:07:34 dee1 pptpd[20385]: CTRL: Client 123.123.123.123 control connection started

Sep 17 15:07:34 dee1 pptpd[20385]: CTRL: Received PPTP Control Message (type: 1)

Sep 17 15:07:34 dee1 pptpd[20385]: CTRL: Made a START CTRL CONN RPLY packet

Sep 17 15:07:34 dee1 pptpd[20385]: CTRL: I wrote 156 bytes to the client.

Sep 17 15:07:34 dee1 pptpd[20385]: CTRL: Sent packet to client

Sep 17 15:07:35 dee1 pptpd[20385]: CTRL: Received PPTP Control Message (type: 7)

Sep 17 15:07:35 dee1 pptpd[20385]: CTRL: failed to create PPTP socket (Protocol not supported)

Sep 17 15:07:35 dee1 pptpd[20381]: MGR: Reaped child 20385

так и валин и не подключает соответственно.

Куда ещё копнуть ?

 

[dee]

всё разобрался (точнее помог один спец хороший) , я сам лоханулся как первоклассник , после инстала исходников я почему то подумал что всё само сделается и подгрузится , про insmod совсем не подумал вот и вышел косячокс , всем извините , всё заработало , но косяк в исходниках имеется :

/* open a connection to the syslog daemon */

openlog("pptpd", LOG_PID, PPTP_FACILITY);

syslog(LOG_ERR, "MGR: Config file not found!");

pptpd.c - 155 строка. (мне кажется она как раз и выводит сообщение в лог при любых вариантах видит или не видит конфиг , всё равно напишет (кажется) .

а в целом всё разорался спасибо за помощь.