Re: Problem s VPN tunely - zrejme fragmentace

2009-11-13 Tema obsahu Dan Lukes
Radek Krejca wrote: Podle komunikace mezi klientem a serverem jde s nejvetsi pravdepodobnosti o to, ze nefunguje fragmentace paketu, Jen na okraj - zrovna tenhle problem je celkem snadno diagnostikovatelny. To se pusti tcpdump, nejprve na vstupnim interface, pak n atunelovem interface a p

Re[2]: Problem s VPN tunely - zrejme fragmentace

2009-11-13 Tema obsahu Radek Krejca
ML> Osobne bych tohle na 7.0 vubec neresil a radeji vyzkousel 7.2, nebo ML> 7-STABLE, je klidne mozne ze se jedna o bug, ktery je od te doby uz ML> opraveny a me by se rozhodne nechtelo travit cas resenim problemu, ktery ML> v novejsich verzich neexistuje. ML> Teprve po overeni, ze se to stejne ch

Re: Problem s VPN tunely - zrejme fragmentace

2009-11-13 Tema obsahu Miroslav Lachman
Radek Krejca wrote: Dobry den, ML> # sysctl -d net.inet.ip.fragpackets ML> net.inet.ip.fragpackets: Current number of IPv4 fragment reassembly ML> queue entries Chm, je to tak, takze tohle muj problem neresi. Muze to ovlivnovat treba zapnuty fastforwarding? Nicmene ten byl zapnuty i na minul

Re[2]: Problem s VPN tunely - zrejme fragmentace

2009-11-13 Tema obsahu Radek Krejca
Dobry den, ML> # sysctl -d net.inet.ip.fragpackets ML> net.inet.ip.fragpackets: Current number of IPv4 fragment reassembly ML> queue entries Chm, je to tak, takze tohle muj problem neresi. Muze to ovlivnovat treba zapnuty fastforwarding? Nicmene ten byl zapnuty i na minule verzi, kde to fungoval

Re: Problem s VPN tunely - zrejme fragmentace

2009-11-13 Tema obsahu Miroslav Lachman
Radek Krejca wrote: Dobry den, 13. listopadu 2009, 12:51:19, jste napsal(a): RK> zkuste net.inet.ip.fragpackets: 1 Diky, takze tato hodnota pomuze (to je ta sama, co jsem se ptal v prvnim prispevku). Jen dotaz mimo, pri pokusu o zmenu mi to pise, ze hodnota je read only. # sysctl -d

Re: Re[2]: Problem s VPN tunely - zrejme fragmentace

2009-11-13 Tema obsahu Radim Kolar
>  Diky, takze tato hodnota pomuze (to je ta sama, co jsem se ptal v >  prvnim prispevku). Jen dotaz mimo, pri pokusu o zmenu mi to pise, >  ze hodnota je read only. Ja jenom strilim od boku, budto to muze byt counter fragmentovanych packetu nebo flag zda se ma povolit ip fragmentace. dival jsem se

Re: Re[2]: Problem s VPN tunely - zrejme fragmentace

2009-11-13 Tema obsahu Vilem Kebrt
sysctl -w a pripadne pridat do /boot/loader.conf nebo do /etc/sysctl.conf aby to bylo i po rebootu... vilem Dne 13. listopadu 2009 12:54 Radek Krejca napsal(a): > Dobry den, > > 13. listopadu 2009, 12:51:19, jste napsal(a): > RK> zkuste net.inet.ip.fragpackets: 1 > > Diky, takze tato hodnota

Re[2]: Problem s VPN tunely - zrejme fragmentace

2009-11-13 Tema obsahu Radek Krejca
Dobry den, 13. listopadu 2009, 12:51:19, jste napsal(a): RK> zkuste net.inet.ip.fragpackets: 1 Diky, takze tato hodnota pomuze (to je ta sama, co jsem se ptal v prvnim prispevku). Jen dotaz mimo, pri pokusu o zmenu mi to pise, ze hodnota je read only. -- S pozdravem, Radek Krejca STARN

Re: Problem s VPN tunely - zrejme fragmentace

2009-11-13 Tema obsahu Radim Kolar
zkuste net.inet.ip.fragpackets: 1 -- FreeBSD mailing list (users-l@freebsd.cz) http://www.freebsd.cz/listserv/listinfo/users-l

Re: Problem s VPN tunely - zrejme fragmentace

2009-11-13 Tema obsahu Radek Krejca
RK> jak by mela, potrebuji velikost 1500 a to ani tuk. Tak jeste tedy upresneni dotazu. Na starsi verzi FBSD mi slo toto: ping -s 15000 www.seznam.cz PING www.seznam.cz (77.75.72.3): 15000 data bytes 15008 bytes from 77.75.72.3: icmp_seq=0 ttl=251 time=13.540 ms Ale na nove to jde pouze z rout