обрывается VPN сессия (рэндомно)

Технические вопросы по UTM 5.0
Ответить
gravis
Сообщения: 562
Зарегистрирован: Ср мар 16, 2005 15:31
Откуда: Село Красноярск

Сообщение gravis »

:shock: ваще :D :D :D
ну да ладно, к биллингу это отношения не имеет, так что удачи
Вернуться к началу
JAO
Сообщения: 1153
Зарегистрирован: Вт дек 11, 2007 08:17

Сообщение JAO »

Это ничего, у меня под столом в коробке лежит свитч, который всю сеть выдает на ста мегабитах, а инет - на одном мегабите. Свитч неуправляемый, 8-портовый D-Link. Шейпер в нем завелся.
Вернуться к началу
maxflara
Сообщения: 21
Зарегистрирован: Ср сен 21, 2011 04:13
Откуда: Приморский край. Артем

Сообщение maxflara »

возвращаемся к билингу - серверу
что-то я совсем потерялся... оборудование заменили, но результат такой-же.... все равно наблюдается самопроизвольный дисконект...

попробую ACCEL-PPTP.
мож повезет... и все будет норм...
к сожалению начну эксперементы только в понедельник...
мож кто подскажет, много - ли гемора при переходе?
Вернуться к началу
dk
Сообщения: 424
Зарегистрирован: Чт авг 10, 2006 08:52

Сообщение dk »

Protocol not available -- стандартная ошибка, если где-то режется GRE. Если на самом сервере всё в порядке, ищите источник (tcpdump icmp[0]=2)
Вернуться к началу
Cramac
Сообщения: 454
Зарегистрирован: Сб июл 01, 2006 17:59

Сообщение Cramac »

maxflara писал(а):возвращаемся к билингу - серверу
что-то я совсем потерялся... оборудование заменили, но результат такой-же.... все равно наблюдается самопроизвольный дисконект...

попробую ACCEL-PPTP.
мож повезет... и все будет норм...
к сожалению начну эксперементы только в понедельник...
мож кто подскажет, много - ли гемора при переходе?
Особого гемора нет при переходе но от дисконектов это не поможет. У меня такая же проблема и дисконекты идут, предпологаем из за того что как то выборочно не ходят ппп эхи. Т.е в 1 влане они есть всегда в других (абонентских) ходят как хотят
Вернуться к началу
maxflara
Сообщения: 21
Зарегистрирован: Ср сен 21, 2011 04:13
Откуда: Приморский край. Артем

Сообщение maxflara »

tcpdump icmp[0]=2

что-то ничего не уловил...
смотрел на 2х интерфейсах: один смотрит во внутреннюю сеть другой во внешнюю

однако в messages | grep GRE наблюдается
Jan 20 06:43:50 bill pptpd[10343]: CTRL: Starting call (launching pppd, opening GRE)
  • Jan 20 07:01:26 bill pptpd[10595]: CTRL: Starting call (launching pppd, opening GRE)
    Jan 20 07:14:46 bill pptpd[10842]: CTRL: Starting call (launching pppd, opening GRE)
Jan 20 07:31:47 bill pptpd[11063]: CTRL: Starting call (launching pppd, opening GRE)
Jan 20 07:55:57 bill pptpd[11388]: CTRL: Starting call (launching pppd, opening GRE)
Jan 20 08:13:05 bill pptpd[11709]: CTRL: Starting call (launching pppd, opening GRE)
Jan 20 08:19:32 bill pptpd[11850]: CTRL: Starting call (launching pppd, opening GRE)
Jan 20 08:26:56 bill pptpd[11388]: GRE: read(fd=7,buffer=80515e0,len=8260) from network failed: status = -1 error = Protocol not available
Jan 20 08:26:56 bill pptpd[11388]: CTRL: GRE read or PTY write failed (gre,pty)=(7,6)
Jan 20 08:28:23 bill pptpd[12021]: CTRL: Starting call (launching pppd, opening GRE)
Jan 20 08:31:18 bill pptpd[12021]: GRE: read(fd=7,buffer=80515e0,len=8260) from network failed: status = -1 error = Protocol not available
Jan 20 08:31:18 bill pptpd[12021]: CTRL: GRE read or PTY write failed (gre,pty)=(7,6)
Jan 20 08:32:20 bill pptpd[12147]: CTRL: Starting call (launching pppd, opening GRE)
Jan 20 08:34:07 bill pptpd[12220]: CTRL: Starting call (launching pppd, opening GRE)
Jan 20 08:39:11 bill pptpd[12345]: CTRL: Starting call (launching pppd, opening GRE)
Jan 20 08:54:32 bill pptpd[12550]: CTRL: Starting call (launching pppd, opening GRE)
Jan 20 09:03:12 bill pptpd[12721]: CTRL: Starting call (launching pppd, opening GRE)
Jan 20 09:12:22 bill pptpd[12902]: CTRL: Starting call (launching pppd, opening GRE)
Jan 20 09:12:59 bill pptpd[12922]: CTRL: Starting call (launching pppd, opening GRE)
Jan 20 09:19:10 bill pptpd[13035]: CTRL: Starting call (launching pppd, opening GRE)
Jan 20 09:33:01 bill pptpd[13258]: CTRL: Starting call (launching pppd, opening GRE)
Jan 20 09:50:53 bill pptpd[13490]: CTRL: Starting call (launching pppd, opening GRE)
Jan 20 09:55:08 bill pptpd[13591]: CTRL: Starting call (launching pppd, opening GRE)
Jan 20 09:55:21 bill pptpd[13633]: CTRL: Starting call (launching pppd, opening GRE)
Jan 20 10:02:44 bill pptpd[13764]: CTRL: Starting call (launching pppd, opening GRE)
Jan 20 10:05:00 bill pptpd[13884]: CTRL: Starting call (launching pppd, opening GRE)
Jan 20 10:06:25 bill pptpd[13884]: GRE: read(fd=7,buffer=80515e0,len=8260) from network failed: status = -1 error = Protocol not available
Jan 20 10:06:25 bill pptpd[13884]: CTRL: GRE read or PTY write failed (gre,pty)=(7,6)
Jan 20 10:06:31 bill pptpd[13968]: CTRL: Starting call (launching pppd, opening GRE)
Jan 20 10:06:57 bill pptpd[14011]: CTRL: Starting call (launching pppd, opening GRE)
Jan 20 10:07:14 bill pptpd[14011]: GRE: read(fd=6,buffer=8059680,len=8196) from PTY failed: status = -1 error = Input/output error, usually caused by unexpected termination of pppd, check option syntax and pppd logs
Jan 20 10:07:14 bill pptpd[14011]: CTRL: PTY read or GRE write failed (pty,gre)=(6,7)
Jan 20 10:10:45 bill pptpd[14128]: CTRL: Starting call (launching pppd, opening GRE)
10:07:14
Jan 20 10:06:31 bill pptpd[13968]: CTRL: Starting call (launching pppd, opening GRE)
Jan 20 10:06:31 bill pppd[13969]: Plugin radius.so loaded.
Jan 20 10:06:31 bill pppd[13969]: RADIUS plugin initialized.
Jan 20 10:06:31 bill pppd[13969]: Plugin radattr.so loaded.
Jan 20 10:06:31 bill pppd[13969]: RADATTR plugin initialized.
Jan 20 10:06:31 bill pppd[13969]: pppd 2.4.4 started by root, uid 0
Jan 20 10:06:31 bill pppd[13969]: Using interface ppp15
Jan 20 10:06:31 bill pppd[13969]: Connect: ppp15 <--> /dev/pts/18
Jan 20 10:06:34 bill pptpd[13968]: CTRL: Ignored a SET LINK INFO packet with real ACCMs!
Jan 20 10:06:34 bill pppd[13969]: MPPE 128-bit stateless compression enabled
Jan 20 10:06:36 bill pppd[13969]: local IP address 10.0.0.2
Jan 20 10:06:36 bill pppd[13969]: remote IP address 10.0.5.8
Jan 20 10:06:40 bill dhcpd: DHCPINFORM from 192.168.252.253 via eth0
Jan 20 10:06:40 bill dhcpd: DHCPACK to 192.168.252.253 (70:71:bc:10:42:25) via eth0
Jan 20 10:06:57 bill pptpd[14011]: CTRL: Client 192.168.251.156 control connection started
Jan 20 10:06:57 bill pptpd[14011]: CTRL: Starting call (launching pppd, opening GRE)
Jan 20 10:06:57 bill pppd[14012]: Plugin radius.so loaded.
Jan 20 10:06:57 bill pppd[14012]: RADIUS plugin initialized.
Jan 20 10:06:57 bill pppd[14012]: Plugin radattr.so loaded.
Jan 20 10:06:57 bill pppd[14012]: RADATTR plugin initialized.
Jan 20 10:06:57 bill pppd[14012]: pppd 2.4.4 started by root, uid 0
Jan 20 10:06:57 bill pppd[14012]: Using interface ppp19
Jan 20 10:06:57 bill pppd[14012]: Connect: ppp19 <--> /dev/pts/23
Jan 20 10:07:00 bill pptpd[14011]: CTRL: Ignored a SET LINK INFO packet with real ACCMs!
Jan 20 10:07:00 bill pppd[14012]: MPPE 128-bit stateless compression enabled
Jan 20 10:07:02 bill pppd[14012]: local IP address 10.0.0.2
Jan 20 10:07:02 bill pppd[14012]: remote IP address 10.0.90.43
Jan 20 10:07:11 bill pppd[14012]: LCP terminated by peer (_M-2@&^@<M-Mt^@^@^@^@)
Jan 20 10:07:11 bill pppd[14012]: Connect time 0.2 minutes.
Jan 20 10:07:11 bill pppd[14012]: Sent 17068 bytes, received 22103 bytes.
Jan 20 10:07:14 bill pppd[14012]: Connection terminated.
Jan 20 10:07:14 bill pppd[14012]: Modem hangup
Jan 20 10:07:14 bill pppd[14012]: Exit.
Jan 20 10:07:14 bill pptpd[14011]: GRE: read(fd=6,buffer=8059680,len=8196) from PTY failed: status = -1 error = Input/output error, usually caused by unexpe$
Jan 20 10:07:14 bill pptpd[14011]: CTRL: PTY read or GRE write failed (pty,gre)=(6,7)
Jan 20 10:07:14 bill pptpd[14011]: CTRL: Client 192.168.251.156 control connection finished
Jan 20 10:07:32 bill dhcpd: DHCPINFORM from 192.168.251.156 via eth0
Jan 20 10:07:32 bill dhcpd: DHCPACK to 192.168.251.156 (00:19:66:c4:53:73) via eth0
Jan 20 10:09:28 bill dhcpd: DHCPINFORM from 192.168.252.253 via eth0
Jan 20 10:09:28 bill dhcpd: DHCPACK to 192.168.252.253 (70:71:bc:10:42:25) via eth0
Jan 20 10:10:05 bill dhcpd: DHCPREQUEST for 192.168.251.156 from 00:19:66:c4:53:73 (mycomp) via eth0
Jan 20 10:10:05 bill dhcpd: DHCPACK on 192.168.251.156 to 00:19:66:c4:53:73 (mycomp) via eth0
Jan 20 10:10:05 bill dhcpd: DHCPDISCOVER from 00:19:66:c4:53:73 (mycomp) via eth0
Jan 20 10:10:05 bill dhcpd: DHCPOFFER on 192.168.251.156 to 00:19:66:c4:53:73 (mycomp) via eth0
Jan 20 10:10:05 bill dhcpd: DHCPREQUEST for 192.168.251.156 (10.0.0.1) from 00:19:66:c4:53:73 (mycomp) via eth0
Jan 20 10:10:05 bill dhcpd: DHCPACK on 192.168.251.156 to 00:19:66:c4:53:73 (mycomp) via eth0
Jan 20 10:10:45 bill pptpd[14128]: CTRL: Client 192.168.251.156 control connection started
Jan 20 10:10:45 bill pptpd[14128]: CTRL: Starting call (launching pppd, opening GRE)
Jan 20 10:10:45 bill pppd[14129]: Plugin radius.so loaded.
Jan 20 10:10:45 bill pppd[14129]: RADIUS plugin initialized.
Jan 20 10:10:45 bill pppd[14129]: Plugin radattr.so loaded.
Jan 20 10:10:45 bill pppd[14129]: RADATTR plugin initialized.
Jan 20 10:10:45 bill pppd[14129]: pppd 2.4.4 started by root, uid 0
Jan 20 10:10:45 bill pppd[14129]: Using interface ppp19
Jan 20 10:10:45 bill pppd[14129]: Connect: ppp19 <--> /dev/pts/23
Jan 20 10:10:45 bill pppd[14129]: MPPE 128-bit stateless compression enabled
Jan 20 10:10:45 bill pptpd[14128]: CTRL: Ignored a SET LINK INFO packet with real ACCMs!
Jan 20 10:10:47 bill pppd[14129]: local IP address 10.0.0.2
Jan 20 10:10:47 bill pppd[14129]: remote IP address 10.0.90.43
Jan 20 10:11:52 bill dhcpd: DHCPREQUEST for 192.168.250.206 from 00:25:22:66:d3:34 (Hostname Unsuitable for Printing) via eth0
Jan 20 10:11:52 bill dhcpd: DHCPACK on 192.168.250.206 to 00:25:22:66:d3:34 (Hostname Unsuitable for Printing) via eth0
Jan 20 10:11:52 bill dhcpd: DHCPDISCOVER from 00:25:22:66:d3:34 (Hostname Unsuitable for Printing) via eth0
Jan 20 10:11:52 bill dhcpd: DHCPOFFER on 192.168.250.206 to 00:25:22:66:d3:34 (Hostname Unsuitable for Printing) via eth0
Jan 20 10:11:53 bill dhcpd: DHCPREQUEST for 192.168.0.136 (192.168.0.1) from 00:25:22:66:d3:34 via eth0: wrong network.
Jan 20 10:11:53 bill dhcpd: DHCPNAK on 192.168.0.136 to 00:25:22:66:d3:34 via eth0
Jan 20 10:11:53 bill dhcpd: DHCPDISCOVER from 00:25:22:66:d3:34 (Hostname Unsuitable for Printing) via eth0
Jan 20 10:11:53 bill dhcpd: DHCPOFFER on 192.168.250.206 to 00:25:22:66:d3:34 (Hostname Unsuitable for Printing) via eth0
Jan 20 10:11:53 bill dhcpd: DHCPREQUEST for 192.168.250.206 (10.0.0.1) from 00:25:22:66:d3:34 (Hostname Unsuitable for Printing) via eth0
Jan 20 10:11:53 bill dhcpd: DHCPACK on 192.168.250.206 to 00:25:22:66:d3:34 (Hostname Unsuitable for Printing) via eth0
Jan 20 10:12:16 bill dhcpd: DHCPINFORM from 192.168.252.155 via eth0
Jan 20 10:12:16 bill dhcpd: DHCPACK to 192.168.252.155 (00:11:2f:b9:8f:3e) via eth0
Jan 20 10:12:28 bill dhcpd: DHCPINFORM from 192.168.250.206 via eth0
Jan 20 10:12:28 bill dhcpd: DHCPACK to 192.168.250.206 (00:25:22:66:d3:34) via eth0
Jan 20 10:12:39 bill named[3348]: connection refused resolving 'projects.gnome.org/A/IN': 209.132.180.169#53
Jan 20 10:12:39 bill named[3348]: connection refused resolving 'www.gnome.org/A/IN': 209.132.180.169#53
Jan 20 10:13:04 bill named[3348]: connection refused resolving 'mgtracker.org/AAAA/IN': 77.221.151.66#53
Jan 20 10:13:04 bill named[3348]: connection refused resolving 'mgtracker.org/A/IN': 77.221.151.66#53
Jan 20 10:13:29 bill pppd[9638]: LCP terminated by peer (^AM-4)z^@<M-Mt^@^@^@^@)
Jan 20 10:13:29 bill pppd[9638]: Connect time 263.1 minutes.
Jan 20 10:13:29 bill pppd[9638]: Sent 12935344 bytes, received 3343335 bytes.
Jan 20 10:13:29 bill pppd[9638]: Modem hangup
Jan 20 10:13:29 bill pppd[9638]: Connection terminated.
Jan 20 10:13:29 bill pppd[9638]: Exit.
Вернуться к началу
maxflara
Сообщения: 21
Зарегистрирован: Ср сен 21, 2011 04:13
Откуда: Приморский край. Артем

Сообщение maxflara »

проблемма с разрывом у клиента решена... дело не в биллинге и не в сети, а в компе у пльзователя. видать корявую винду себе поставил. (сборка зверь)(пришли к нему со своим ноутом, подключись по его линии... и сидели в интернете....качали смотрели онлайн ролики. разрыва сети не было... подключили снова его комп.... разрывы начались...

хотя вот по ошибкам из верхнего поста до сих пор есть вопросы... что это и есть-ли у кого идеи как это исправить...
Вернуться к началу
JAO
Сообщения: 1153
Зарегистрирован: Вт дек 11, 2007 08:17

Сообщение JAO »

Еще одно свидетельство в пользу того, что ставить зверосборки и пользоваться ими не надо.
Вернуться к началу
Cramac
Сообщения: 454
Зарегистрирован: Сб июл 01, 2006 17:59

Сообщение Cramac »

Может есть способ из заеря сделать нормально работающую?
Вернуться к началу
gravis
Сообщения: 562
Зарегистрирован: Ср мар 16, 2005 15:31
Откуда: Село Красноярск

Сообщение gravis »

Cramac писал(а):Может есть способ из заеря сделать нормально работающую?
сборка зверя тут вовсе не при делах! вообще это все похоже на ремонт пробитого колеса заменой обивки салона, а в итоге заменой всей будки :lol:
Вернуться к началу
Cramac
Сообщения: 454
Зарегистрирован: Сб июл 01, 2006 17:59

Сообщение Cramac »

вот и гадаем до сих пор, почему у кого то рвется, у кого то нет, почему на роутерах работает стабильно.
Вернуться к началу
gravis
Сообщения: 562
Зарегистрирован: Ср мар 16, 2005 15:31
Откуда: Село Красноярск

Сообщение gravis »

Cramac писал(а):вот и гадаем до сих пор, почему у кого то рвется, у кого то нет, почему на роутерах работает стабильно.
роутер переподключит соединение, а юзер может этого и не заметить

может помогут вот такие мои наблюдения:

1. во времена использования PPTPD, любой чих в сетке, любые потери, приводили к отключению соединений
2. mpd5 более дружелюбен и держит даже при наличии некоторых сетевых проблем, но опять же, как только начали сыпаться - ищи проблему в сети

если никак не получается найти источник, нужно пилить сеть на L2 уровне методом половинного деления, либо VLANами, либо включать в разные интерфейсы на pptp сервере
конечно это создает дополнительную нагрузку в виде локального трафика, но если терминировать сегменты на L3 коммутаторе, он с легкостью все прожует и на скорость скачивания порно из DC++ не повлияет
Вернуться к началу
Cramac
Сообщения: 454
Зарегистрирован: Сб июл 01, 2006 17:59

Сообщение Cramac »

В том то и дело что роутер держит сутки без обрыва. В качестве сервера у нас аксель. Делить пробовал, был влан на 5 домов, обрывы были реже чем когда отделил дом в отдельный влан. А так у нас только в 1 влане 100% нет обрывов- это в влане серверов. Пробовал дампить трафик, пришел к мнению что нет лцп эхо и сервер дропает коннект. Но поставь сюда роутер и все норм работает
Вернуться к началу
gravis
Сообщения: 562
Зарегистрирован: Ср мар 16, 2005 15:31
Откуда: Село Красноярск

Сообщение gravis »

Cramac писал(а):Пробовал дампить трафик, пришел к мнению что нет лцп эхо и сервер дропает коннект. Но поставь сюда роутер и все норм работает
чудес не бывает, если не доходит эхо от клиента значит пакет где-то умер или ушел не туда
не знаю поддерживает ли аксель эхо таймауты, если да то есть смысл их увеличить! в принципе если других проблем (со скоростью например) не наблюдается, то должно помочь
Вернуться к началу
maxflara
Сообщения: 21
Зарегистрирован: Ср сен 21, 2011 04:13
Откуда: Приморский край. Артем

Сообщение maxflara »

хотя радовался не долго...

Код: Выделить всё

Feb  3 16&#58;06&#58;39 bill pptpd&#91;15146&#93;&#58; CTRL&#58; Client 192.168.251.172 control connection started
Feb  3 16&#58;06&#58;39 bill pptpd&#91;15146&#93;&#58; CTRL&#58; Starting call &#40;launching pppd, opening GRE&#41;
Feb  3 16&#58;06&#58;39 bill pppd&#91;15147&#93;&#58; Plugin radius.so loaded.
Feb  3 16&#58;06&#58;39 bill pppd&#91;15147&#93;&#58; RADIUS plugin initialized.
Feb  3 16&#58;06&#58;39 bill pppd&#91;15147&#93;&#58; Plugin radattr.so loaded.
Feb  3 16&#58;06&#58;39 bill pppd&#91;15147&#93;&#58; RADATTR plugin initialized.
Feb  3 16&#58;06&#58;39 bill pppd&#91;15147&#93;&#58; pppd 2.4.4 started by root, uid 0
Feb  3 16&#58;06&#58;39 bill pppd&#91;15147&#93;&#58; Using interface ppp6
Feb  3 16&#58;06&#58;39 bill pppd&#91;15147&#93;&#58; Connect&#58; ppp6 <--> /dev/pts/10
Feb  3 16&#58;06&#58;39 bill pptpd&#91;15146&#93;&#58; CTRL&#58; Ignored a SET LINK INFO packet with real ACCMs!
Feb  3 16&#58;06&#58;39 bill pppd&#91;15147&#93;&#58; MPPE 128-bit stateless compression enabled
Feb  3 16&#58;06&#58;44 bill pppd&#91;15147&#93;&#58; local  IP address 10.0.0.2
Feb  3 16&#58;06&#58;44 bill pppd&#91;15147&#93;&#58; remote IP address 10.0.90.18
########################################
Feb  3 16&#58;17&#58;15 bill pptpd&#91;15146&#93;&#58; GRE&#58; read&#40;fd=7,buffer=80515e0,len=8260&#41; from network failed&#58; status = -1 error = Protocol not available
Feb  3 16&#58;17&#58;15 bill pptpd&#91;15146&#93;&#58; CTRL&#58; GRE read or PTY write failed &#40;gre,pty&#41;=&#40;7,6&#41;
Feb  3 16&#58;17&#58;15 bill pppd&#91;15147&#93;&#58; Modem hangup
Feb  3 16&#58;17&#58;15 bill pppd&#91;15147&#93;&#58; Connect time 10.6 minutes.
Feb  3 16&#58;17&#58;15 bill pppd&#91;15147&#93;&#58; Sent 6506525 bytes, received 553600 bytes.
Feb  3 16&#58;17&#58;15 bill pppd&#91;15147&#93;&#58; MPPE disabled
Feb  3 16&#58;17&#58;15 bill pppd&#91;15147&#93;&#58; Connection terminated.
Feb  3 16&#58;17&#58;16 bill pppd&#91;15147&#93;&#58; Exit.
Feb  3 16&#58;17&#58;16 bill pptpd&#91;15146&#93;&#58; CTRL&#58; Client 192.168.251.172 control connection finished
tcpdump icmp

Код: Выделить всё

16&#58;17&#58;15.093920 IP &#123;SERVER&#125; > 95-26-189-13.broadband.corbina.ru&#58; ICMP &#123;SERVER&#125; udp port 39711 unreachable, length 66
16&#58;17&#58;15.333550 IP &#123;SERVER&#125; > 58.100.230.3&#58; ICMP &#123;SERVER&#125; udp port davinci unreachable, length 56
16&#58;17&#58;15.369315 IP &#123;SERVER&#125; > 93-80-222-220.broadband.corbina.ru&#58; ICMP &#123;SERVER&#125; udp port ivecon-port unreachable, length 66
16&#58;17&#58;15.400028 IP &#123;SERVER&#125; > c-24-9-120-178.hsd1.co.comcast.net&#58; ICMP &#123;SERVER&#125; udp port 38077 unreachable, length 139
16&#58;17&#58;15.434132 IP &#123;SERVER&#125; > 176.100.87.83&#58; ICMP &#123;SERVER&#125; udp port 39711 unreachable, length 66
16&#58;17&#58;15.446211 IP &#123;SERVER&#125; > dslb-088-073-222-012.pools.arcor-ip.net&#58; ICMP &#123;SERVER&#125; udp port cpqrpm-agent unreachable, length 137
16&#58;17&#58;15.514442 IP &#123;SERVER&#125; > 224-204-53-37.pool.ukrtel.net&#58; ICMP &#123;SERVER&#125; udp port 61244 unreachable, length 66
16&#58;17&#58;15.709032 IP &#123;SERVER&#125; > 94.245.121.253&#58; ICMP &#123;SERVER&#125; udp port 52037 unreachable, length 82
16&#58;17&#58;15.813848 IP 85.64.37.253.dynamic.barak-online.net > &#123;SERVER&#125;&#58; ICMP 85.64.37.253.dynamic.barak-online.net udp port 60864 unreachable, length 36
16&#58;17&#58;15.817719 IP &#123;SERVER&#125; > 109.172.53.159&#58; ICMP &#123;SERVER&#125; udp port 39711 unreachable, length 66
16&#58;17&#58;15.833905 IP &#123;SERVER&#125; > 111.108.235.77.dyn.idknet.com&#58; ICMP &#123;SERVER&#125; udp port 39711 unreachable, length 66
16&#58;17&#58;15.943273 IP &#123;SERVER&#125; > 123.113.145.202&#58; ICMP &#123;SERVER&#125; udp port 39711 unreachable, length 66
16&#58;17&#58;15.975557 IP 59.99.200.69 > &#123;SERVER&#125;&#58; ICMP 59.99.200.69 tcp port 305 unreachable, length 36
16&#58;17&#58;15.977112 IP 59.99.200.69 > &#123;SERVER&#125;&#58; ICMP 59.99.200.69 udp port 305 unreachable, length 36
16&#58;17&#58;15.980863 IP &#123;SERVER&#125; > cpe-24-210-108-57.mi.res.rr.com&#58; ICMP &#123;SERVER&#125; udp port ivecon-port unreachable, length 139
16&#58;17&#58;15.991053 IP 115.148.234.111.ap.yournet.ne.jp > &#123;SERVER&#125;&#58; ICMP 115.148.234.111.ap.yournet.ne.jp udp port 45688 unreachable, length 103
другой пользователь

Код: Выделить всё

Feb  3 16&#58;11&#58;32 bill pptpd&#91;15308&#93;&#58; CTRL&#58; Client 192.168.248.154 control connection started
Feb  3 16&#58;11&#58;32 bill pptpd&#91;15308&#93;&#58; CTRL&#58; Starting call &#40;launching pppd, opening GRE&#41;
Feb  3 16&#58;11&#58;32 bill pppd&#91;15309&#93;&#58; Plugin radius.so loaded.
Feb  3 16&#58;11&#58;32 bill pppd&#91;15309&#93;&#58; RADIUS plugin initialized.
Feb  3 16&#58;11&#58;32 bill pppd&#91;15309&#93;&#58; Plugin radattr.so loaded.
Feb  3 16&#58;11&#58;32 bill pppd&#91;15309&#93;&#58; RADATTR plugin initialized.
Feb  3 16&#58;11&#58;32 bill pppd&#91;15309&#93;&#58; pppd 2.4.4 started by root, uid 0
Feb  3 16&#58;11&#58;32 bill pppd&#91;15309&#93;&#58; Using interface ppp24
Feb  3 16&#58;11&#58;32 bill pppd&#91;15309&#93;&#58; Connect&#58; ppp24 <--> /dev/pts/32
Feb  3 16&#58;11&#58;35 bill pptpd&#91;15308&#93;&#58; CTRL&#58; Ignored a SET LINK INFO packet with real ACCMs!
Feb  3 16&#58;11&#58;35 bill pppd&#91;15309&#93;&#58; MPPE 128-bit stateless compression enabled
Feb  3 16&#58;11&#58;37 bill pppd&#91;15309&#93;&#58; local  IP address 10.0.0.2
Feb  3 16&#58;11&#58;37 bill pppd&#91;15309&#93;&#58; remote IP address 10.0.90.24
####################################################
Feb  3 16&#58;18&#58;02 bill pptpd&#91;15308&#93;&#58; GRE&#58; read&#40;fd=7,buffer=80515e0,len=8260&#41; from network failed&#58; status = -1 error = Protocol not available
Feb  3 16&#58;18&#58;02 bill pptpd&#91;15308&#93;&#58; CTRL&#58; GRE read or PTY write failed &#40;gre,pty&#41;=&#40;7,6&#41;
Feb  3 16&#58;18&#58;02 bill pppd&#91;15309&#93;&#58; Modem hangup
Feb  3 16&#58;18&#58;02 bill pppd&#91;15309&#93;&#58; Connect time 6.5 minutes.
Feb  3 16&#58;18&#58;02 bill pppd&#91;15309&#93;&#58; Sent 22978307 bytes, received 694981 bytes.
Feb  3 16&#58;18&#58;02 bill pppd&#91;15309&#93;&#58; MPPE disabled
Feb  3 16&#58;18&#58;02 bill pppd&#91;15309&#93;&#58; Connection terminated.
Feb  3 16&#58;18&#58;02 bill pppd&#91;15309&#93;&#58; Exit.
Feb  3 16&#58;18&#58;02 bill pptpd&#91;15308&#93;&#58; CTRL&#58; Client 192.168.248.154 control connection finished
tcpdump icmp

Код: Выделить всё

блин или его вообще нет или не записался

есть еще одна деталька...
при неправельном наборе логина-пароля (691 ошибка)

Код: Выделить всё

Feb  3 16&#58;52&#58;25 bill pptpd&#91;16267&#93;&#58; CTRL&#58; Client 192.168.254.132 control connection started
Feb  3 16&#58;52&#58;25 bill pptpd&#91;16267&#93;&#58; CTRL&#58; Starting call &#40;launching pppd, opening GRE&#41;
Feb  3 16&#58;52&#58;25 bill pppd&#91;16268&#93;&#58; Plugin radius.so loaded.
Feb  3 16&#58;52&#58;25 bill pppd&#91;16268&#93;&#58; RADIUS plugin initialized.
Feb  3 16&#58;52&#58;25 bill pppd&#91;16268&#93;&#58; Plugin radattr.so loaded.
Feb  3 16&#58;52&#58;25 bill pppd&#91;16268&#93;&#58; RADATTR plugin initialized.
Feb  3 16&#58;52&#58;25 bill pppd&#91;16268&#93;&#58; pppd 2.4.4 started by root, uid 0
Feb  3 16&#58;52&#58;25 bill pppd&#91;16268&#93;&#58; Using interface ppp26
Feb  3 16&#58;52&#58;25 bill pppd&#91;16268&#93;&#58; Connect&#58; ppp26 <--> /dev/pts/18
Feb  3 16&#58;52&#58;25 bill pppd&#91;16268&#93;&#58; Peer brazcs4307 failed CHAP authentication
Feb  3 16&#58;52&#58;25 bill pppd&#91;16268&#93;&#58; Connection terminated.
Feb  3 16&#58;52&#58;25 bill pppd&#91;16268&#93;&#58; Exit.
Feb  3 16&#58;52&#58;25 bill pptpd&#91;16267&#93;&#58; GRE&#58; read&#40;fd=6,buffer=8059680,len=8196&#41; from PTY failed&#58; status = -1 error = Input/output error, usually caused by unexpected termination of pppd, check option syntax and pppd logs
Feb  3 16&#58;52&#58;25 bill pptpd&#91;16267&#93;&#58; CTRL&#58; PTY read or GRE write failed &#40;pty,gre&#41;=&#40;6,7&#41;
Feb  3 16&#58;52&#58;25 bill pptpd&#91;16267&#93;&#58; CTRL&#58; Client 192.168.254.132 control connection finished
Feb  3 16&#58;52&#58;26 bill pptpd&#91;16284&#93;&#58; CTRL&#58; Client 192.168.254.132 control connection started
Feb  3 16&#58;52&#58;26 bill pptpd&#91;16284&#93;&#58; CTRL&#58; Starting call &#40;launching pppd, opening GRE&#41;
Feb  3 16&#58;52&#58;26 bill pppd&#91;16285&#93;&#58; Plugin radius.so loaded.
Feb  3 16&#58;52&#58;26 bill pppd&#91;16285&#93;&#58; RADIUS plugin initialized.
Feb  3 16&#58;52&#58;26 bill pppd&#91;16285&#93;&#58; Plugin radattr.so loaded.
Feb  3 16&#58;52&#58;26 bill pppd&#91;16285&#93;&#58; RADATTR plugin initialized.
Feb  3 16&#58;52&#58;26 bill pppd&#91;16285&#93;&#58; pppd 2.4.4 started by root, uid 0
Feb  3 16&#58;52&#58;26 bill pppd&#91;16285&#93;&#58; Using interface ppp26
Feb  3 16&#58;52&#58;26 bill pppd&#91;16285&#93;&#58; Connect&#58; ppp26 <--> /dev/pts/18
Feb  3 16&#58;52&#58;26 bill pppd&#91;16285&#93;&#58; Peer brazcs4307 failed CHAP authentication
Feb  3 16&#58;52&#58;26 bill pppd&#91;16285&#93;&#58; Connection terminated.
Feb  3 16&#58;52&#58;26 bill pppd&#91;16285&#93;&#58; Exit.
Feb  3 16&#58;52&#58;26 bill pptpd&#91;16284&#93;&#58; GRE&#58; read&#40;fd=6,buffer=8059680,len=8196&#41; from PTY failed&#58; status = -1 error = Input/output error, usually caused by unexpected termination of pppd, check option syntax and pppd logs
Feb  3 16&#58;52&#58;26 bill pptpd&#91;16284&#93;&#58; CTRL&#58; PTY read or GRE write failed &#40;pty,gre&#41;=&#40;6,7&#41;
Feb  3 16&#58;52&#58;26 bill pptpd&#91;16284&#93;&#58; CTRL&#58; Client 192.168.254.132 control connection finished
все таки проблема осталась... и кажется тут дело не звере у клиента.

Прошу помощи, сталкивался ли кто-нибудь с этим.
В чем может быть проблема? сервер? оборудование? а может все таки настройки у клиентов?

есть еще одно отступление.... деталь про которую не сказал.
1)Изначально на сервере использовалась только услуга передачи IP трафика. в ней и стояла оплата...

2)потом исспользовалась Abonplata как переодическая услуга и передача IP трафика.

3)после этого уже были созданы тарифы с коммутируемым доступом. Раздается IP динамически из сети 10.0.90.ХХХ
Динамические IP были сделаны по причине того, что -например у клиента ноутбук. он его закрывает не отключившись от интернета и после включения интернет не подключался (691 ошибка). сервер автоматически соединение не закрывал. в настройка параметр auth_vap как-то так изменял. тайм аут ставил - ничего не помагало...
При динамич IP такой клиент при тех же действиях получал новый IP и все работало...
так вот теперь к моим баранам.
если пользователя перевести из 1 и 2 в 3 то начинаются разрывы связи.... если произвести обратное действие из 3 в 2, то результат нулевой - разрывы продолжаются....

Народ подскажите где и что смотреть.


ps тут просили пинги проверить...
для подключения прописан ip 192.168.248.1
во время разрыва соединения ping до шлюза не меняется (ip-сервера)
связь не пропадает - обрывов по локальной сети нет.
Вернуться к началу
Ответить

Вернуться в «UTM 5.0»