У меня эта проблема возникла с увеличением каналов корбины. Мучался долго, временно решил проблему неоткрытия сайтов типа www.samsung.ru, строчкой
iptables -A FORWARD -p tcp -m tcp —tcp-flags SYN,RST SYN -j TCPMSS —clamp-mss-to-pmtu
Но, увы, при больших нагрузках канала(качают по фтп, торрент и т.п.) интернет отваливался, либо же просто работал со скоростью 1-10 кбайта/сек.
Сегодня докапался еще до одной темы:
http://www.opennet.ru/base/net/pppoe_mtu.txt.html
Здесь в коментарии чувак описал как он решил свои проблемы через таблицу mangle:
iptables -t mangle -A FORWARD -p tcp —tcp-flags SYN,RST SYN -j TCPMSS —set-mss 1300
Мне это помогло избавится от постоянных падений (set-mss стоит в значении 1400). (работает в паре с верхней строчкой) и повысить скорость соединения. Вообще можно еще понижать у eth интерфейса mtu через комманду
ifconfig eth0 mtu 1460
но это работает не всегда (не со всеми vpn серверами корбины)
Затем я захотел избавится от дурацких логов lost or reordered, которые засирали место.
как правильно описали на форуме корбины в теме http://homenet.corbina.net/index.php?showtopic=44634&st=60
необходимо запускать pptp с параметрами —nobuffer и —timeout 10 (в моем случае я просто добавил эти строчки в ifcfg-pptp). Тогда этот дурацкий мусор практически не появляется.
Вот в общем и все. Конечно лог срется, но раз в 100 медленнее. Скорость увеличилась и плюс практически исчезли падения.
0 Комментарии。