FreeBSD 6.3 mpd 4.2.2

[factor]

Люди подскажите где ошибся: После поднятия интерфейса ng0 комп зависает через 5-10 сек!!!
mpd.conf

Код: Выделить всё

startup:

default:
	load l2tp

l2tp:
	new -i ng0 l2tp L2TP0
	set auth authname username
	set iface disable on-demand
	set iface idle 0
	set bundle no multilink
	set bundle disable noretry
	set link no acfcomp protocomp
	set link disable pap chap
	set link accept chap
	set link keep-alive 15 60
	set link max-redial 0
	set link mtu 1390
	set link mru 1390
	set iface up-script /usr/local/etc/mpd4/ng0_up.sh
	set iface down-script /usr/local/etc/mpd4/ng0_down.sh
	open

mpd.links

Код: Выделить всё

L2TP0:
	set phys type l2tp
	set l2tp peer 193.251.135.97
	set l2tp disable incoming
	set l2tp enable originate

ng0_up.sh

Код: Выделить всё

#!/bin/sh

route add 193.251.135.97 10.7.100.1
natd -f /etc/natd.cf -n ng0 -p 1234
ipfw add 150 fwd 10.7.100.1 ip from 10.7.100.6 to not 192.168.199.254/24 via ng0
ipfw add 320 divert 1234 all from any to any via ng0
route change default 192.168.238.238

ng0_down.sh

Код: Выделить всё

iface=$1

kill -9 `ps -ax | grep "natd -f /etc/natd.conf -n $iface" | awk '{ print }'`
ipfw delete 150
ipfw delete 300
route delete 193.251.135.97 

Спасайте

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[hizel]

с самого начала?
логи есть?
может mpd до текущей обновить?

[factor]

все разобрался все начало работать кроме ната

Код: Выделить всё

ipfw add 320 divert natd all from any to any via ng0

natd -f /etc/natd.conf -n ng0

может что не так делаю? кто подскажет?

[schizoid]

встречный вопрос, а как к такому серверу (на l2tp) подключиться из венды?
она просит сертификат...

[hizel]

что то там завязанно на ipsec
насколько я помню в XP реестр надо пнуть
посмотри на корбиновском форуме
они там l2tp внедряли
и
был у них FAQ на эту тему

[factor]

соединения поднялось!!! в этого пк все качается и пингуется а вот что бы локалки не катит хотя пакеты уходят и приходят

[factor]

Товарищи не пойму что за суета!!! Уже даже mpd обновил до версии 4.4!!! мой конфиг

Код: Выделить всё

startup:
    set console port 777
    set console ip 127.0.0.1
    set console user admin admin
    set console open
    set web port 666
    set web ip 10.7.100.6
    set web user admin admin
    set web open				    
default:
    load pppoe
    load l2tp
pppoe:
    new -i ng1 pppoe pppoe
    set iface route default
    set iface disable on-demand
    set iface idle 0
    set iface enable tcpmssfix
    set ipcp yes vjcomp
    set ipcp ranges 0.0.0.0/0 0.0.0.0/0
    set bundle disable multilink
    set auth authname username
    set link no acfcomp protocomp
    set link disable pap chap
    set link accept chap
    set link keep-alive 10 60
    set link max-redial 0    
    set iface up-script /usr/local/etc/mpd4/ng1_up.sh
    set iface down-script /usr/local/etc/mpd4/ng1_down.sh    
    open
l2tp:
    new -i ng0 l2tp L2TP0
    set auth authname username
    set iface enable on-demand    
#    set iface disable on-demand
#    set bundle enable multilink
#    set bundle no multilink    
#    set link yes acfcomp protocomp
#    set link no acfcomp protocomp
    set link disable pap chap
    set link accept chap    
#    set iface enable tcpmssfix    
#    set link keep-alive 60 180
#    set link keep-alive 15 60
#    set link keep-alive 180 540
#    set iface idle 0
#    set bundle disable noretry
    set link max-redial 0
    set iface up-script /usr/local/etc/mpd4/ng0_up.sh
    set iface down-script /usr/local/etc/mpd4/ng0_down.sh
    open

делаю /usr/local/etc/rc.d/mpd4 start

сначало поднимается канал ng1 PPPOE, затем через него ng0 L2TP. Но через 3-10 мин отваливается ng0!!! тобесь пакеты уходят а не приходят хотя соединения весит!!!

Код: Выделить всё

ng0: flags=88d1<UP,POINTOPOINT,RUNNING,NOARP,SIMPLEX,MULTICAST> mtu 1500
        inet 10.133.81.113 --> 193.251.135.97 netmask 0xffffffff
ng1: flags=88d1<UP,POINTOPOINT,RUNNING,NOARP,SIMPLEX,MULTICAST> mtu 1492
        inet 10.20.30.194 --> 91.144.168.70 netmask 0xffffffff

при перегрузки mpd опять все начинает работать уже пробывал баловаться с командой set link keep-alive не помогает!!! Спасайте нет больше сил моиг

[paradox]

tcpdump на обра интерфейса
и смотреть что уходит а что приходит
как вариант что то c l2tp
чего то ей не хватает
смотреть лог
может там есть инфа о разрыве

[factor]

в том то и дело что в логах нет не чего!!! После 3-10 мин на ng0 пакеты уходят а на dvb0 не пакеты больше не приходят!!! но общий трафик на dvb0 идет

[paradox]

в логах вообще пусто?
или пусто насчет l2tp ? и его разрыва

вообще наскоко я помню mpd в плане логирование педантичен....
так что крути сислог

[factor]

товарищи а как реализовать скрип который будет пинговать какой нибудь сайт и вслучи не прохода 5 пакетов перезапускать мпд??? В линуксе было реализованно так

Код: Выделить всё

#!/bin/sh

VPN=193.251.135.97
ADSL=хх.хх.хх.хх

if [ -z "`ping google.com -c 1 -w 3 -s 1 | grep 1\ received`" ]; then
    /usr/local/restart_dvb
    /usr/local/sbin/l2tp-control "exit"
    route add ;ADSL default
fi
	    
# if [ -z "`route -n | grep ppp99 | grep UG`" ]; then
if [ -z "`route -n | grep ppp99 | grep UH`" ]; then
    echo "default gw is not ppp99 - restarting!"
    route del default
    route add $VPN gw $ADSL	
    if [ -z "`ps aux | grep l2tpd | grep -v grep`" ]; then
        /usr/local/sbin/l2tpd
        /usr/local/sbin/l2tp-control "start-session $VPN"
    fi
fi

Позможно ли в фришки что то на подобии реализовать

[schizoid]

можно

[factor]

понятно что можно а как???

[paradox]

)
а какая команда не работает?

[Daywalker]

Я взял с этого сайта и немного подпилил

Код: Выделить всё

less /usr/local/etc/scripts/testinet.sh
#!/bin/sh

#Script proverki normal'noi raboti ng0

#Pinguem IP servera billinga, rezul'tat v peremennuyu is
is=`/sbin/ping -c 3 192.168.254.6 | grep -c "64 bytes"`

   # Proveryaem proshel  ping
   if !(test $is -gt "0")
        #esli net
         then
                echo "Пинга на ng0 нет, рестарт mpd4  `date`" >> /var/log/inet.log
                echo
                /usr/local/etc/rc.d/mpd4 stop
                /usr/local/etc/rc.d/mpd4 start
   fi

[paradox]

из моей практики mpd никогда не требовался рестарт
он прекрасно и сам пересоеденяется при потери связи...
к томуже рестарт всего mpd
а если там еще и vpn пользователи?)

[Daywalker]

из моей практики mpd никогда не требовался рестарт
он прекрасно и сам пересоеденяется при потери связи...
к томуже рестарт всего mpd
а если там еще и vpn пользователи?)

У меня mpd выступает клиентом, у меня бывало так, что соединение есть, а связи нет. Рестарт помогал решить проблему, поэтому этот скрипт висит в кроне и запускается раз в полчаса.

[paradox]

в таком случае правильнее было бы дрегать линк
а не весь mpd

[Daywalker]

в таком случае правильнее было бы дрегать линк
а не весь mpd

А как?
Т.е. он грубо говоря будет просто заново инициализировать ng0?

[paradox]

через терминал mpd
telnet ....
на форуме уже обсуждалось
даже кто то и скрипт кидал
но его несложно и самому написать
telnet
link
close