Не работате web при впн сессии!!

[Cyber]

Впн соеденение устанавливается, все пингуется. ICQ и почта работает.
а при открытии страницы в браузере - долго думает и дает ошибку.
файрвол отключен, работает только нат.
А если без впн (настройки к шлюзу прописать для сетевой карты) то все нормально.
Что за фигня?

[kaN5300]

При подключенном vpn:
traceroute ip-web-интерфейса

[Cyber]

traceroute в винде нет.
tracert есть, но он долго думает и вываливается....

[kaN5300]

Тогда нарисуйте мне схему сети где расположен сервер UTM, а где клиент, нет ли между ними роутера? в одной ли они подсети?

[Cyber]

NAS------||
Billing----|| хаб
Admin ---||

локальная сеть 172.16.0.0
впн сеть 172.20.0.0

на Billing файрвол отключен
на NAS включен нат:
iptables -t nat -A POSTROUTING -s 172.12.0.0/24 -o eth0 -j SNAT --to-source белый IP
iptables -t nat -A POSTROUTING -s 172.20.0.0/24 -o eth0 -j SNAT --to-source белый IP

[kaN5300]

Админ пробует зайти на веб-интерфейс?

[Cyber]

На веб интерфейс биллинга заходит (это же локально).

[kaN5300]

Туплю под вечер. Может DNS? nslookup www.mail.ru

[Zluk]

Cyber стукни 259470006

[Cyber]

Ну у меня просто нервов уже нехватает!!!!!!!!!!
Че за срань??

работают ВСЕ службы (фтп, майл, аська...)
веб ну нифига не хочет!
смотрю тспдамп на ррр порт 80
лезу на www.ya.ru
появляются пакеты, несколько проходит и все встет.
и тишина.
жму релоад и все повторяется....

[Cyber]

нашел!!
дело было в параметре mtu
при поднятии интерфейса ppp значение mtu присваивалось 1400.
при смене данного параметра на 1460 все стало работать.

Теперь возникает вопрос как сделать так, что интерфейсы ррр поднимались с нужным значением mtu?

[kaN5300]

mtu n Set the MTU [Maximum Transmit Unit] value to n. Unless the peer
requests a smaller value via MRU negotiation, pppd will request
that the kernel networking code send data packets of no more
than n bytes through the PPP network interface. Note that for
the IPv6 protocol, the MTU must be at least 1280.

echo "mtu 1460" >> /etc/ppp/options

[Cyber]

не помогает, один черт с мту 1400 подымается!

[Cyber]

неужели нет решения данной проблемы????

[Cyber]

Все решил!

поправил файл /etc/ppp/ip-up
перед exit 0
добавил ifconfig ${REALDEVICE} mtu 1490