проблемы с pptp

[Pushka]

Небольшой провайдер, оптика по городу, клиенты подключаются по pptp.

Первое время интернет работал хорошо, но с увеличением сети стали жаловаться на дисконнекты. Причины в логах разные, с некоторыми разобрались. Но одна из причин разрыва до сих пор остается загадкой: в логах 0. Просто 0. Непонятно с какой стороны проблемы, у нас или у клиента. Хотелось бы узнать, часто ли вам жалуются на дисконнекты и каковы их причины?

[disappointed]

Опишите структуру сети.

[SmokerMan]

Небольшой провайдер, оптика по городу, клиенты подключаются по pptp.

Первое время интернет работал хорошо, но с увеличением сети стали жаловаться на дисконнекты. Причины в логах разные, с некоторыми разобрались. Но одна из причин разрыва до сих пор остается загадкой: в логах 0. Просто 0. Непонятно с какой стороны проблемы, у нас или у клиента. Хотелось бы узнать, часто ли вам жалуются на дисконнекты и каковы их причины?

Как это ноль, что в логах указано в качестве причины разрыва? Или сессия виснет и висит до потери пульса? Что в pppoe-server-options?

[Pushka]

сеть построена из колец: уровень доступа - кольца из коммутаторов Alcatel 6224, кольца распределения - os6850, уровень ядра cisco 7606. VPN-сервер cisco 7301.

 

Сессия не виснет, просто подключение исчезает у клиента. В логах по поводу "0" еще уточню, но админ говорит что просто 0.

[terrible]

после того, как сессия изчезает, подключение заного быстро происходит? или тупня с ошибками 800?

[Pushka]

сорри вру, у некоторых зависает соединение, показывает что подключено, у нас же по логам оно давно разорвано.

[Ivantey]

Это вирусня. Закрывайте порты мелкомягких.

[SmokerMan]

А какие конкретно не подскажете?...

[terrible]

UDP 135-139, TCP 135,137,139,445

если DHCP не используете - рубите на всякий случай весь брудкаст, ну и желательно снифер в сетку поставить

[SmokerMan]

Это-то рубится... Я думал может что новое придумали :-)

[terrible]

арп спуфигна точно нет?

у нас в последнее время вирусня появляется, рассылает пакеты с подменой MAC адреса шлюза, и как результат - временное падение VLAN

Edited February 21, 2009 by terrible

[Pushka]

у нас такие пакеты режутся еще коммутатором. В результате ничего не падает, тока у того клиента ничего не работает.

[Pushka]

UDP 135-139, TCP 135,137,139,445

если DHCP не используете - рубите на всякий случай весь брудкаст, ну и желательно снифер в сетку поставить

закрытие портов не помогло

[terrible]

брудкаст рубили?

IP конфликтов со шлюзам точно нет?

[Andrei]

IP конфликтов со шлюзам точно нет?

У нас это было одной из причин.

Ну и если дисконнекты происходят на какой-то одной ветке, то выявлять проблему в ней - в 90% случаев косяки с кабельной инфраструктурой.

[Pushka]

проблема по всей сети, кабели уже у большинства клиентов проверили, проблему это не решает. Все рубили, порты закрывали, ничего не изменилось, конфликтов со шлюзом нет

[Magnum72]

сеть построена из колец: уровень доступа - кольца из коммутаторов Alcatel 6224, кольца распределения - os6850, уровень ядра cisco 7606. VPN-сервер cisco 7301.

 

Сессия не виснет, просто подключение исчезает у клиента. В логах по поводу "0" еще уточню, но админ говорит что просто 0.

Если у клиентов исчезает соединение, т.е. в трее значок висит, но при открытии моргает то это вирус, лечится установкой обновлений безопасности (помоему KB958644)