faq обучение настройка
Текущее время: Вс июл 27, 2025 10:39

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 4 ] 
Автор Сообщение
 Заголовок сообщения: DFL-260E, rdp через ipsec
СообщениеДобавлено: Чт апр 26, 2012 07:05 
Не в сети

Зарегистрирован: Чт ноя 09, 2006 12:53
Сообщений: 124
Имеется настроенный по мануалу ipsec туннель между DFL-260E и DFL-210.
Пропускная способность где-то до 3Мбит. Через этот туннель в rdp-сессии (thinstation) из удаленного офиса работают люди. Работой то, что получается, назвать сложно - картинка ощутимо тормозит, как будто "приходит кусками" порой даже. Данная ситуация наблюдается даже при практически нулевой загрузке канала, с утра. Из локальной сети все работает практически идеально.
Пинг до удаленной сети 5-6 мс. Раньше при передаче файлов по впн соединение вообще рвалось, после уменьшения MTU на wan обоих роутеров и в ipsec до выясненного опытным путем значения 1472 перестало рваться. Шейпинг трафика отсутствует.
Разрешение 1280х1024, глубина цвета от 16 до 24 бит, пробовал разные значения.
В чем проблема может быть сейчас, в какую сторону глядеть? Не зря ли я поменял MTU и на wan?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DFL-260E, rdp через ipsec
СообщениеДобавлено: Чт апр 26, 2012 21:59 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
Понижение MTU на WAN решение, но не полное.
Попробуйте повысить MTU в туннеле.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DFL-260E, rdp через ipsec
СообщениеДобавлено: Пт апр 27, 2012 03:38 
Не в сети

Зарегистрирован: Чт ноя 09, 2006 12:53
Сообщений: 124
Дело в том, что изначально Plaintext MTU в ipsec был 1500, вроде бы. Но при таком значении невозможно было вообще передавать большие файлы - связь рвалась через раз.
Встречал еще, что помогает уменьшение TCP MSS VPN Max. Еще встречал мнение об изменении MTU на самом сервер терминалов, что, впрочем, мне не помогло (ставил 1472). Но не хотелось бы просто экспериментировать без полного понимания.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DFL-260E, rdp через ipsec
СообщениеДобавлено: Сб апр 28, 2012 06:20 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
MTU в IPsec можно поставить, например, 2000
В некоторых ситуациях это помогало

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 4 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 241


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB