Size: a a a

2019 October 03

AI

Alexey Ivanov in ViPNet
Анатолий
Если там действительно 0.0.0.0/24 то не заработает
так это настройки провайдера при активации usb modema
источник

AI

Alexey Ivanov in ViPNet
а это может быть как то связано с UDP портом ? на роутере открыт 55777, а у IG 55801
источник

С

Сева in ViPNet
Предлагаю не пытаться угадать а включить жуиналированин на интерфейсах и в журналы пакетов смотреть
источник

С

Сева in ViPNet
Вы должны увидеть 63 и 45 событие
источник

AI

Alexey Ivanov in ViPNet
кстати там не 0.0.0.0/24 а 0.0.0.0/0
источник
2019 October 04

PV

Philip Valuysky in ViPNet
привет, а вы у себя на координаторах когда-нибудь наблюдали такие проблемы, что, например, rdp или vnc между туннелями иногда сам по себе рвется?
источник

A

ALEXEY in ViPNet
Привет! Ну сказать, что наблюдали не могу.  Рвутся как? Работаешь и обрыв или установил сессию, час не трогал, а она в down?
источник

PV

Philip Valuysky in ViPNet
ALEXEY
Привет! Ну сказать, что наблюдали не могу.  Рвутся как? Работаешь и обрыв или установил сессию, час не трогал, а она в down?
да, отваливается соединение само по себе. потом делаешь перезапуск vnc viewer и по новой подключаешься.
по факту эти туннели нужно чтобы операторы попадали на веб ресурсы. а vnc чтобы посмотреть что оператор делает.
получается так, что когда через випнет туннель, то веб ресурс начинает заметно медленнее работать и порой решается рефрешем страницы чтобы запрос новый пошел.
когда пускаешь трафик мимо випнет, то провисаний до веб сервисов не наблюдается, приростает скорость ответа веб сертисов и vnc не обрывается до компа оператора.
источник

A

ALEXEY in ViPNet
Philip Valuysky
да, отваливается соединение само по себе. потом делаешь перезапуск vnc viewer и по новой подключаешься.
по факту эти туннели нужно чтобы операторы попадали на веб ресурсы. а vnc чтобы посмотреть что оператор делает.
получается так, что когда через випнет туннель, то веб ресурс начинает заметно медленнее работать и порой решается рефрешем страницы чтобы запрос новый пошел.
когда пускаешь трафик мимо випнет, то провисаний до веб сервисов не наблюдается, приростает скорость ответа веб сертисов и vnc не обрывается до компа оператора.
Надо смотреть сам трафик. Прям снимать дампы и анализировать.
источник

PV

Philip Valuysky in ViPNet
на всех координаторах прошивка 4.3.0.
веб сервисы находятся за hw1000. в филиалах, где операторы сидят, стоитя hw100 с "безлимитом" по туннелям.
люди, говорят, что когда сетка была на 3 версии, то провисаний таких не было. всё началось как на 4ку перешли
источник

S

Stanislav in ViPNet
Это субъективно. Ведь хопы с випнетом и без будут разные. Попробуйте уменьшить Mss. Но лучше обратитесь в тп.
источник

I

Igor in ViPNet
Алексей прав, надо смотреть дампы.
источник

I

Igor in ViPNet
Philip Valuysky
на всех координаторах прошивка 4.3.0.
веб сервисы находятся за hw1000. в филиалах, где операторы сидят, стоитя hw100 с "безлимитом" по туннелям.
люди, говорят, что когда сетка была на 3 версии, то провисаний таких не было. всё началось как на 4ку перешли
А сколько хостов в филиалах? Все-таки на 100 не зря ограничение на туннели
источник

PV

Philip Valuysky in ViPNet
Igor
А сколько хостов в филиалах? Все-таки на 100 не зря ограничение на туннели
в логах не ловится сообщение о превышении кол-во туннелей, т.к. там правленная лицензия чтобы hw100 были без ограничений, как на hw1000 в общем 65к туннелей.
источник

I

Igor in ViPNet
Вопрос не в ограничении и в производительности железяки
источник

PV

Philip Valuysky in ViPNet
Igor
Вопрос не в ограничении и в производительности железяки
производительности там ещё хвататет. нагрузка была в районе 10-20% судя по выводу из веба.
сейчас свежий скрин дать не могу т.к. пока туннели выключили из-за жалоб на провисание скорости
источник

I

Igor in ViPNet
Это может не находить объективного отражения в цифрах
источник

PV

Philip Valuysky in ViPNet
Igor
Это может не находить объективного отражения в цифрах
ок. напиши комманду через которую можно объективное отражение увидеть? =)
источник

I

Igor in ViPNet
🤷‍♂️ это же черный ящик в разрезе шифрования
источник

I

Igor in ViPNet
Кто его знает
источник