OpenSwan - перестает ходить трафик

22.04.2014 09:57 #377425

Между Linux сервером и D-Link'ом поднял VPN тунель
Все хорошо, трафик ходит, но минут через 15 перестают проходить новые соединения. При чем как-то рандомно. С каких-то машин проходят, с каких-то нет.
Перезапуск OpenSwan решает проблему ещё на минут 15. Перезапуск D-Link'a эффекта не дает.

На Linux сервера 2 интерфейса:
eth0 - внутренний
eth1 - внешний

text

config setup
    plutodebug=all 
    plutostderrlog=/var/log/pluto.log
    interfaces=%defaultroute 
    nat_traversal=yes
    protostack=netkey 
conn bkamen
    authby=secret
    auth=esp
    forceencaps=yes 
    type=tunnel
    
    ike=3des-md5-modp1024
    esp=3des-md5    
    
    pfs=yes 
    
    auto=start
    
    left=11.22.33.44
    leftsubnet=192.168.10.0/24
    leftid=11.22.33.44
    right=55.66.77.88
    rightsubnet=192.168.23.0/24
    rightid=55.66.77.88

text

iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE
iptables -t mangle -A FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
iptables -t nat -I POSTROUTING 1 -j RETURN --destination 192.168.16.0/255.255.255.0

Debian 7.3
Ядро 3.2.54-2 i686

Подскажите плз, в какую сторону копать

22.04.2014 19:24 #377474

WeX, а если уменьшить размер пакета?

14.05.2014 08:41 #379972

Выставил размер MSS вручную и это действительно помогло