DFL-210
Настройки таймаута соединения
Время жизни при получении TCP SYN: 60 Ожидание подтверждения соединения после получения TCP SYN
Время ожидания TCP : 262144 Время ожидания TCP-соединения.
Время жизни сессии после получения TCP FIN : 80 Время жизни сессии после закрытия TCP-Соединения.
Время ожидания UDP: было-130 поставил-2 Время ожидания соединения для UDP.
Двунаправленная UDP-проверка состояния: поставил галочку Позволяет обоим сторонам удерживать непрерывное UDP-соединение.
Время ожидания Ping : было-8 поставил-3 Таймаут соединения Ping.
Время простоя IGMP: было-12 поставил-10 Время простоя подключения для IGMP
Время ожидания для других протоколов : было-130 поставил-2 Время ожидания для других протоколов.

После этих манипуляций при частых сменах внешнего IP обрыве VPN спутниковый ресивер Dreambox перестал впадать с ступор на 5-10минут, т.е. передача может рассыпаться на 1сек. Для торрента это не помогло.
Вопрос:
может я что-то не так сделал, может какие ещё параметры выставить нужно?

У вас все работает через спутник?

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.

Нет, спутниковый ресивер Dreambox500S - это тюнер для просмотра спутниковых каналов, он имеет 10/100Mbit совместимый сетевой интерфейс.
Для просмотра некоторых каналов необходим интернет. А когда у провайдера идет частая смена внешнего IP то на телевизоре картинка рассыпается и сам тюнер уходит в спячку; DFL-210 получил новый внешний IP -- на компьютерах это заметно на торрентах, а Dreambox нужно было выключать минут на 5-10. Очень неудобно когда вечером с 18.00 меняется IP 4-5 раз в час., т.е. "кина не будет". А теперь задержка получилась 1 - 2 сек. и кино идет без перерывов.

С тв вам помогла настройка Двунаправленная UDP-проверка состояния. А с торентом вы ничего не сделаете, если вы обратите внимание на структуру торента вы увидите причину.

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.

Значения можно вернуть обратно, но галочку оставить?

Да.

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.

Получается частая смена внешнего IP в вечернее время -- это проблемы у провайдера а не DFL-210?

Leasetime: 172800s
Renew in: 75108s
Rebind in: 139908s
Expire in: 161508s

Сегодня с 18.00 внешний IP за вечер уже поменялся раз 5

не DFL. но убедиться в этом можно только сняв сниф.

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.

Что такое сниф и как его снять?

Этот вопрос уже обсуждался в этом форуме. Воспользуйтесь поиском.

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.

Вот уже еще один человек сдал свой D-Link в магазин и приобрел OvisLink AirLive IP1000R, отписался что на этом роутере VPN не обрывает и он уже держит сеть почти сутки.
Может все таки кто нибудь поможет мне с DFL-210? чтобы он не менял внешний IP(не рвал VPN). Может мне настройки неполные дали?
MTRX рекомендовал сделать DNS_Relay, я сделал как по инструкции
(хотя я так уже делал и все равно сесию рвало, провайдер Билайн, может я не тот днс сервер прописывал 10.10.10.2).
адрес dns_server какой поставить:
1. в статусе wan
Status: BOUND
Assigned IP: 10.44.4.244
Subnet mask: 255.255.255.0
Broadcast IP: 10.44.4.255
Gateway IP: 10.44.4.1
DNS1: 10.10.10.2 этот днс мне ставить в dns_server ?
DNS2: N/A
DHCPD IP: 10.10.10.3
Leasetime: 172800s
Renew in: 24166s
Rebind in: 88966s
Expire in: 110566s

или
2. в (Интерфейс: Beeline IP-адрес: 94.27.109.50 Статус канала: Tunnel established to 10.0.0.2, Session established) ???????или этот? хотя бывает конектится и на 10.0.0.3 и 10.0.0.1

3. есть ещё и такое --- IPCP: primary DNS address 212.139.32.5
IPCP: secondary DNS address 212.139.32.9

4. или вообще поставить dns_server -- 0.0.0.0?

В правиле SAT надо указывать DNS сервер вашего провайдера.

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.

Хорошо, а если их 3шт. : dns:vpn.beeline.ua (10.0.0.1, 10.0.0.2, 10.0.0.3), тогда какой???

И ещё что это за предупреждения?
2009-02-03 18:06:46 Предостережение CONN 600012 LogOpenFails TCP lan 192.168.1.3 94.27.93.151 1625 58920 no_new_conn_for_this_packet
reject protocol=tcp ipdatalen=88 ack=1 psh=1 fin=1

2009-02-03 18:06:45 Предостережение RULE 6000051 Default_Rule TCP Beeline 75.36.198.216 94.27.93.151 63720 60842 ruleset_drop_packet
drop ipdatalen=28 tcphdrlen=28 syn=1

2009-02-03 18:06:45 Предостережение TCP_FLAG 3300010 LogStateViolations TCP lan lan 94.27.93.151 93.191.75.19 58920 23888 unexpected_tcp_flags drop
flags=RST endpoint=terminator state=TCP_NEW origsent=412 termsent=120 ipdatalen=20 rst=1

2009-02-03 07:53:06 Предостережение IP_PROTO 7000014 TTLOnLowMulticast OSPFIGP Beeline 94.27.126.5 224.0.0.5
ttl_low drop
ttl=1 ttlmin=3 ipdatalen=56

2009-02-03 07:01:32 Предостережение TCP_FLAG 3300019 TCPSequenceNumbers TCP Beeline lan 80.92.96.98 192.168.1.2 11436
45678 tcp_seqno_too_high drop
seqno=3320521807 accstart=2705278994 accend=2705278996 origsent=132 termsent=0 ipdatalen=24 tcphdrlen=24 syn=1

2009-02-03 07:01:32 Предостережение RULE 6000051 Default_Rule TCP Beeline 72.227.180.133 94.27.109.201 37857 60842 ruleset_drop_packet drop
ipdatalen=40 tcphdrlen=40 syn=1

2009-02-03 07:01:32 Предостережение RULE 6000051 Default_Rule TCP Beeline 202.70.145.104 94.27.109.201 23557 60842 ruleset_drop_packet drop
ipdatalen=32 tcphdrlen=32 syn=1