mpd5 pppoe connection reset by peer

[manefesto]

Вообщем имеем соединение поднятое pppoe средствами mpd5
Всё работало хорошо месяца 3-4.
Но тут недавно сижу с работу, думаю "залезу ка я на свой шлюз...порты обновлю".
Putty, ляля тополя....не пускает....
Странно.
пытаюсь телнетом

Код: Выделить всё

telnet mygate 443

Надо сказать что специально сделал на 443 порт, ибо на работе тока 80,443 открыты.
А на шлюзе уже редирекчу на 22ой.
Всё нормально....ssh freebsd ... то есть соединение вроде как есть.
лезу по 22му порту(с телефона) всё нормально коннектится.
Решил посмотреть как там у меня апач живет
Открыт огнелиса mygate.ru а в ответ фиг.
Пингую....пингуется...
перезапускаю mpd всё нормально начинает бегать.

Код: Выделить всё

uname -a
7.2-stable i386

в логах mpd ничего подозрительного нету...
Ах да....самба дома не отваливается...но в инет не выйти...
то есть сеть как таковая есть, а вот инета нету...

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[paradox]

красиво ты рассписал)) мол все и так и сяк работает
но ошибку я так и не понял

шо ниработает то?)

[manefesto]

Короче отваливается инет.
Снаружи(из инета) пингую свой шлюз но попасть на него не могу.
Изнутри(из локалки) пингую внешние адреса, всё чудно, но в инет выйти не получается.

захожу из локалки на сервак, пытаюсь выйти в инет через links и в ответ "connection reset by peer"

Передернул mpd и всё снова забегало.

В лог чисто....как быть ?

PS: опять чтоли ppp юзать ???

[paradox]

конфигурацию mpd покажи
и какой нат юзаешь?

[manefesto]

вечером скину инфу...
сижу репу чешу....может 8ку поставить чтоли

[paradox]

а че не девятку?

[manefesto]

ну 8ка скоро релиз...так что вполне оправданно.
Да и zfs можно заюзать из коробки

[paradox]

в карренте тоже можно
ведь в 8 из девятки фиксы вносили

[manefesto]

ну не кошерно на сервак каррент ставить
я на pIII полдня мир с ядром пересобирать буду

[paradox]

какая разница мир 8 и мир 9 будет одинаково собираться

[manefesto]

конфиг:

Код: Выделить всё

[19:52]|root@server.manefesto| mpd5/>cat mpd.conf | grep -v #
startup:                                                     
default:
        load pppoe_client
pppoe_client:

        create bundle static B1
        set iface route default
        set iface enable nat
        set iface up-script /usr/local/etc/mpd5/iface-up
        set ipcp ranges 0.0.0.0/0 0.0.0.0/0

        create link static L1 pppoe
        set link action bundle B1
        set auth authname ******************
        set auth password ***********************
        set link max-redial 0
        set link mtu 1460
        set link mru 1460
        set link keep-alive 10 60
        set pppoe iface rl0
        set pppoe service ""
        open

Код: Выделить всё

[19:54]|root@server.manefesto| mpd5/>cat iface-up
#!/bin/sh

ROUTE=/sbin/route


$ROUTE delete default
$ROUTE add default $4

PS: 8ку можно обновлять через freebsd-update

[paradox]

опции tcpmss не вижу

[manefesto]

вписал

Код: Выделить всё

[21:08]|root@server.manefesto| mpd5/>grep -e tcpmss mpd.conf
        set iface enable tcpmssfix

Только не совсем понятно для чего оно...да и раньше нормально работало

[paradox]

ну так помогла?

[manefesto]

хз...будем ждать...

[paradox]

оно либо помогает сразу - либо не помогает

[manefesto]

если учесть что отваливается часов через 12...то буду ждать..
PS:может магнитные бури были в нашем районе

[paradox]

adsl у тебя отваливался
поставь LCP таймаут побольше
что бы разрыв adsl не сильно влиял на сам линк и mpd не падал раньше времени

[manefesto]

один хрен отваливается

Код: Выделить всё

default:
        load pppoe_client


pppoe_client:

        create bundle static B1
        set iface route default
        set iface enable nat
        set iface enable tcpmssfix proxy-arp netflow-in netflow-out
        set iface up-script /usr/local/etc/mpd5/iface-up
        set ipcp ranges 0.0.0.0/0 0.0.0.0/0

        create link static L1 pppoe
        set link action bundle B1
        set auth authname  ****************
        set auth password ****************
        set link max-redial 0
        set link mtu 1460
        set link mru 1460
        set link keep-alive 1 100
        set pppoe iface rl0
        set pppoe service ""
        open

таймауты наоборот поставил поменьше, чтобы переподключалось быстрее

[paradox]

зачем меньше?
больше
что бы оно не отваливалось а держалось

[manefesto]

плюнул, поставил ppp
один фиг отвалилось...хоть по крону не переподключайся
================================================

Код: Выделить всё

C:\Program Files\OpenSSH>ssh -p 443 -l manefesto manefesto.ru
Read from socket failed: Connection reset by peer

[manefesto]

хм...а может встроенная сетевушка померает ?

[paradox]

провайдера поменяй

[manefesto]

всё бы хорошо...но в нашем доме он один....
сейчас мало кто выделяет белый IPшник
а имеющися выделяет.

[paradox]

вообще
логи mpd где? во время отваливания