Openvpn vs опсос

Опенвпн без проблем работает с наземным провайдером через адсл отказывается через usb-модем. Соединение проходит, IP назначается - но сами пакеты не идут. Встречал как-то упоминание об этом краем глаза здесь же, на мастере. Кто-то в курсе чем это обусловлено?

GRE или как его там режут некоторые...

какой tcp-порт?

GRE к openvpn отношения никакого не имеет.
Попробуй сменить порт и/или протокол (могут UDP на HIGH портах блокировать) на сервере (если VPN на своём серваке).

Cynic писал:

какой tcp-порт?

стандартный 1194, но именно tcp а не udp

спасибо всем, поэкспериментировую как руки дойдут
в принципе поменять порт/протокол это первое что самому приходит в голову, просто думал может есть какие-то тонкости именно с опсосами

Может кому пригодится, проблема решилась отключением lzo сжатия

Может кому-то пригодится - был тот же трабл, но решился снижением mtu

Недавно сталкивался с похожей проблемой на GPRS коннекте - соединение OpenVPN устанавливается нормально, но трафик идет "мимо" опенвпн. Конфиг опенвпн нормальный в том плане, что при коннекте в интернет через локальную сеть работает без проблем.

Логи опенвпн не показывали ничего необычного, кроме момента с добавлением шлюза для опенвпн и убивания шлюза от GPRS интерфейса.

Выдавало соответственно The route addition failed: The object already exists. и The route deletion failed: Element not found.

Толком так и не решил проблему. Иногда удавалось получить работающий опенвпн (т.е. трафик шел через него).

У тебя локальная подсетка опенвпн совпадала с провайдерской.

В таком случае роуты не добавляются, т.к. они уже есть, а траф пиздует по старой схеме.

Лечится изменением локальной сетки опенвпн к примеру с 192.168.0.0 на 10.150.55.0

Совпадали подсети - это бы по ipconfig /all было бы видно (в ИП адресах интерфейса для GPRS)? Насколько я помню, такого не было, там был типа реальный ИП адрес в IPv4 address и в Default gateway.

А вот так вопрос близкий к теме:
Адсл модем + роутер раздают инет на 3 компа. Без впна всё летает, как только включаю впн, то через каждые 5-10 минут инет просто пропадает, потом появляется, но ненадолго.
Как вылечить можно ?

memento.mori писал:

Как вылечить можно ?

Что в логах?
Вообще ADSL это почти гарантированные проблемы с MTU.
Попробуй на обеих сторонах

tun-mtu 1500
fragment 1300
mssfix 1300

Desperate Andy писал:

Совпадали подсети - это бы по ipconfig /all было бы видно (в ИП адресах интерфейса для GPRS)? Насколько я помню, такого не было, там был типа реальный ИП адрес в IPv4 address и в Default gateway.

Хз, я в виндах не особый знаток. Знаю только что если роута впном не добавляется, значит она уже была до него. И симптомы совпадают.

memento.mori: ты по TCP или UDP соединяешься? Можно еще покрутить тип протокола и порт подключения, пров может фильтровать.

если бы провайдер резал, оно бы сразу отваливалось

Такая же шняга появилась за годы нормального пользования OpenVPN на наземном провайдере. Протокол UDP. Порт не был задан в конфиге. Вылетает после соединения через 30-60 секунд. Поппробовал отрубить касперского, показалось, что соединение прожило минут 10ть, но проблема повторилась. Самое интересное, что всё сразу же нормально работате на USB модеме!!

преключили на tcp трафик впн и вроде бы всё заработало.
Кто знает, в чём может быть причина?
Геморнее ли сидеть на tcp?

ПС mtu и фрагментацию размеров пакетов проверял, всё было настроено с запасом..