forum.lissyara.su

Доброго времени.
Есть разделенная территориально сеть состоящая из 12 подсетей и 1 головной сети.
В каждой подсети имеется сервер на Freebsd 9.1 На всех установлен клиент openvpn.
Все работает нормально кроме 4х отделов. Там переодически отваливается клиент. Перезапуск не помогает устройство не создается, в логах говорит что не может подключиться к серверу, хотя пинг до сервера есть, и tcp и udp пакеты ходят.
Проблема решается перезагрузкой сервера или перезагрузкой модема.
Мне кажется что дело в оборудовании провайдера (в этих местах стоят GPON модемы ELTEX NTP)
но как предъявить это провайдеру и что с этим делать не знаю, куда смотреть, чтобы увидеть что происходит.
на сервере в tcdumpe при разрыве связи, пакетов от openvpn не видно.

openvpn по tcp или udp?

по UDP, а по TCP работает стабильно без разрывов

переползайте на tcp.

на данный момент этот режим нам не подходит, в связи с некоторым комплексом программ в организации

Ну а чего вы тогда хотите от UDP? Значит канал у вас такой плохой или провайдер режет/ставит приоритеты.

Провайдер не режет, я же говорю что если сервер перезагрузить, то все становится норм.
Но также помогает и перезагрузка модема.
Поэтому я и спрашиваю на что стоило бы в системе глянуть, в какие логи.

Была такая проблема с dsl модемом dlink 2500 (как то так назывался). Проблема однозначно в мопеде. У меня кроме udp канала поднимался резервный TCP
Я подключался и правил lport - после этого udp опять какое то время работал. Вроде у меня это было что то около 2.5 суток.
Ну или ребут мопеда

сейчас у меня также реализовано, похоже что придется настаивать на замене оборудования