FreeBSD, vpn, mpd и MSIE

[Guest]

Всем привет.

 

Пытаюсь настроить VPN с использованием PPTP, сервер -- под FBSD (пробовал 4.9-R/5.2.1-R) и mpd (3.18). Подключение проходит нормально, все базовые протоколы работают без проблем.

 

Есть, однако, страннейший глюк, проявляющийся на двух разных машинах одинаково. Есть некие сайты (закономерность не замечена), которые по VPN в MS Internet Explorer категорически не открываются. В частности, www.ru. Замечу, что большинство сайтов открывается без проблем. Эти же сайты при включении машин без VPN открываются нормально. При переходе на VPN браузер долго-долго пытается их открыть и результата больше никакого нет.

 

При этом telnet www.ru 80 работает как положено.

 

При попытке открыть те же сайты в Опере, все происходит нормальным образом.

 

Никто не сталкивался? :-/

[Anton]

mtu на NGхх Какой у тебя выставляется?

[Денис Креминский]

mtu на NGхх Какой у тебя выставляется?

 

# ifconfig -a

...

ng0: flags=88d1<UP,POINTOPOINT,RUNNING,NOARP,SIMPLEX,MULTICAST> mtu 1396

inet 192.168.хх.99 --> 192.168.хх.97 netmask 0xffffffff

[Anton]

надо 1500

пропиши в

mpd.links

 

pptp0:

set link type pptp

set link bandwidth 1000000

set link mtu 1500

[Денис Креминский]

надо 1500

пропиши в  

mpd.links

 

pptp0:

       set link type pptp

       set link bandwidth 1000000

       set link mtu 1500

 

ng0: flags=88d1<UP,POINTOPOINT,RUNNING,NOARP,SIMPLEX,MULTICAST> mtu 1396

inet 192.168.xx.99 --> 192.168.xx.97 netmask 0xffffffff

ng1: flags=8890<POINTOPOINT,NOARP,SIMPLEX,MULTICAST> mtu 1500

# cd /usr/local/etc/mpd

# cat mpd.links

pptp0:

set link type pptp

set link bandwidth 1000000

set link mtu 1500

 

pptp1:

set link type pptp

set link bandwidth 1000000

set link mtu 1500

[Anton]

1500 не выставляет?

[Денис Креминский]

1500 не выставляет?

 

 

не-а. где рыть?

[Anton]

а конфиг покажи

[Денис Креминский]

а конфиг покажи

 

default:

load pptp0

load pptp1

 

pptp0:

new -i ng0 bundle0 pptp0

set ipcp ranges 192.168.хх.99/32 192.168.хх.98/32

load pptp_common

 

pptp1:

new -i ng1 bundle1 pptp1

set ipcp ranges 192.168.хх.99/32 192.168.хх.97/32

load pptp_common

 

pptp_common:

set iface disable on-demand

set bundle disable multilink

set link yes acfcomp protocomp

set link no pap chap

set link enable chap

set link keep-alive 60 180

set ipcp yes vjcomp

set ipcp dns хх.хх.хх.хх

set iface enable proxy-arp

set bundle enable compression

set ccp yes mppc

set ccp yes mpp-e40

set ccp yes mpp-e128

set ccp yes mpp-stateless

set bundle yes crypt-reqd

set pptp self 192.168.yy.1

set pptp enable incoming

set pptp disable originate

set iface mtu 1500

set link mtu 1500

 

P.S.

 

# ifconfig ng0 mtu 1500

# ifconfig -a

ng0: flags=88d1<UP,POINTOPOINT,RUNNING,NOARP,SIMPLEX,MULTICAST> mtu 1500

inet 192.168.200.99 --> 192.168.200.97 netmask 0xffffffff

#

 

проблема без изменений.

 

параллельно повторил конфигурацию на другой рабочей станции и другом аппаратном сервере VPN(mpd). результат -- тот же.

 

там же, на второй связке, поставил pptpd, все работает как положено. однако хочется все же добить mpd.

[Anton]

у меня все аналогично

работает.

а експлорер какой версии

и скорее всего дело не во фрихе

[Денис Креминский]

у меня все аналогично

работает.

а експлорер какой версии

и скорее всего дело не во фрихе

 

проверено на:

 

MSIE 6.0.2600.0000

и

MSIE 6.0.3790.0

[bone]

set iface enable tcpmssfix

 

а игры с MTU убери нафиг.

[Денис Креминский]

set iface enable tcpmssfix

 

а игры с MTU убери нафиг.

 

 

Merci beaucoup!!!

 

Все работает :)