mpd5 pptp5 тормозит

[CTOPMbI4]

Доброго времени суток. Коллеги.
Сабж.
2 машины на фряхе одна 8.2(mpd5 сервер) на второй 9.1(mpd5 клиент)
поднимаю туннель с 9.1 на 8.2.

туннели поднимаются. все норм. не отваливаются.
по пингам. 50-60мс. если внутри туннеля.
если по внешнему ип так же.50-60мс

Тормоза наблюдаются даже по ssh.через туннель.
Если заходить тем же ssh с внешки то все норм. тормозов нет.

Загрузки канала не наблюдается копеечный.

куда копать коллеги?

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[CTOPMbI4]

конфиг

Код: Выделить всё

startup:
        set user admin
        set user admin admin
        set console self 127.0.0.1 5005
        set console open

        set web self 0.0.0.0 5006

        set web open

default:
        load pptp_client_1
        load pptp_client_2
        load pptp_client_3
        load pptp_server



pptp_server:
#set pool VPN clients


        set ippool add poolsat 192.168.111.200 192.168.111.205
        create bundle template B
        set iface enable proxy-arp
        set iface idle 0
        set iface enable tcpmssfix
        set ipcp yes vjcomp
        set ipcp ranges 192.168.111.254/32 ippool poolsat
        set ipcp dns 192.168.111.254
        set bundle enable compression
        set ccp yes mppc
 set mppc yes compress e40 e56 e128 stateless
# Create clonable link template named L
        create link template L pptp
# Set bundle template to use
        set link action bundle B
# Multilink adds some overhead, but gives full 1500 MTU
        set link enable multilink
        set link yes acfcomp protocomp
        set link no pap chap eap
        set link enable chap
        set link enable chap-msv1
        set link enable chap-msv2
# We reducing link mtu to avoid GRE packet fragmentation.
        set link mtu 1460
        set link keep-alive 10 60

# Configure PPTP and open link
        set pptp self em0
        set link enable incoming



#pptp client

pptp_client_1:
        create bundle static B2
        set iface up-script /usr/local/etc/mpd5/scripts/up-script-1.sh
        set iface down-script /usr/local/etc/mpd5/scripts/down-script-1.sh
        set ipcp ranges 0.0.0.0/0 0.0.0.0/0
        create link static L2 pptp
        set link action bundle B2
        set auth authname login
        set auth password pass
        set link max-redial 0
        set link redial-delay 30
        set link mtu 1460
        set link keep-alive 20 75
        set pptp peer ext_ip_vpn_server1
        set pptp disable windowing
        open

pptp_client_2:
        create bundle static B1
        set iface up-script /usr/local/etc/mpd5/scripts/up-script-2.sh
        set iface down-script /usr/local/etc/mpd5/scripts/down-script-2.sh
#        set iface route default
        set ipcp ranges 0.0.0.0/0 0.0.0.0/0
        create link static L3 pptp
        set link action bundle B1
        set auth authname login
        set auth password pass
        set link max-redial 0
	set link redial-delay 30
        set link mtu 1460
        set link keep-alive 20 75
        set pptp peer ext_ip_vpn_server2
        set pptp disable windowing
        open



pptp_client_3:
        create bundle static B3
        set iface up-script /usr/local/etc/mpd5/scripts/up-script-3.sh
        set iface down-script /usr/local/etc/mpd5/scripts/down-script-3.sh
        set ipcp ranges 0.0.0.0/0 0.0.0.0/0
        create link static L1 pptp
        set link action bundle B3
        set auth authname login
        set auth password pass
        set link max-redial 0
        set link redial-delay 30
        set link mtu 1460
        set link keep-alive 20 75
        set pptp peer ext_ip_vpn_server3
        set pptp disable windowing
        open

[CTOPMbI4]

не у кого нет вариантов?
Может кто подскажет что и как проверить?

[Гость]

попросите начальство пусть найдет системного администратора или админа на эту должность
а то тоскливо когда заставляют обычных людей заниматься тем в чем они не разбираются
у вас каждая тема "как сделать это", "как сделать то"

[CTOPMbI4]

попросите начальство пусть найдет системного администратора или админа на эту должность
а то тоскливо когда заставляют обычных людей заниматься тем в чем они не разбираются
у вас каждая тема "как сделать это", "как сделать то"

Как я понимаю на форум приходят люди чтобы спросить что либо у тех кто скилом повыше. Для этого он и был создан.
Вопрос к вам вы сразу стали все знать?

Не стыдно не знать, а стыдно не хотеть знать

[Гость]

все правильно, но в вашем случае вы ничего не знаете
а конкретно по вашей проблеме, там советами не помочь
там нужно все с самого начала проверять
представте что вы данные которые отправили по сети, и вы проверяете каждую цепочку по пути следования
сетевой стек, cpu, io,mtu, fragmentтация итд

превращать форум в чат смысла не вижу
если не понимаете с какой стороны подойти пробуйте в гугле сразу набрать "тормозит тунель mpd"
или еще лучше на инглыше, и читать рассуждения и схожие проблемы, делать комманды которые люди обмениваются в тех темах и изучать их выводы
иначе ничему не научитесь

[CTOPMbI4]

откуда вы знаете что именно я проверил?
раппортую.
с моей стороны проверил 2 машины на фряхе.между которыми туннель.
cpu. загрузку канала и т.д. это все проверенно и в норме.
далее трассировки до внешнего ип адреса в обе стороны.
пинги в обе стороны. потерь нет. задержки в среднем 65-70 мс.
далее проверил iperf-м с разными параметрами в среднем 5мбит.

тобишь с связью каких то проблем не замечено.
но даже ssh притормаживает.

я хочу спросить что еще можно проверить с конкретными примерами, ответами.

[Гость]

iperf умеет по разным протоколам мерять
вы сидите по tcp на ssh
а меряли iperf скорее всего по udp или icmp
а это разные протоколы и по разному ходят
меряли скрее всего пиково, а ssh тормозит возможно не сразу,
может канал гдето временно проседает
значит iperf нужно мерять
1) на длительное время
2) по протоколу tcp

ssh может притормажить не из за проблем в канале а при проблемах на сервере
сделайте ssh в обратную сторону и тоже проверяйте

[CTOPMbI4]

Благодарю. завтра буду детально разбираться. наверное снифером над глянуть что там происходит.

[CTOPMbI4]

Возможно влияние значения mtu ? mru?

[CTOPMbI4]

все проверил.физика в норме.
Тормозит именно все через туннель.
если поднимать туннель за фряхой скажем на той же винде то ничего не тормозит. так же если с внешки зайди тем же ssh то так же все летает.

[CTOPMbI4]

Пытаюсь понять логику. конфиги одинаковые. но тормозит только один из туннелей. менял разные параметры конфига mpd результатов нет. пробывал разные параметры mtu.