[Comm] OpenVPN через спутник
Nikolay A. Fetisov
naf на naf.net.ru
Чт Фев 7 10:53:52 MSK 2013
В Чт, 07/02/2013 в 10:13 +0400, Vladimir Karpinsky пишет:
> 07.02.2013 0:02, Nikolay A. Fetisov пишет:
> > В Ср, 06/02/2013 в 22:36 +0400, Vladimir Karpinsky пишет:
> >> 06.02.2013 22:09, Nikolay A. Fetisov пишет:
> >> ...
> >>> В логах OpenVPN что по состоянию соединения пишется?
> >>
> >> На сервере:
> >> Feb 6 22:22:25 plkv openvpn[22364]: VAL/11.22.33.44:1032
> >> Authenticate/Decrypt packet error: packet HMAC authentication failed
> >>
> >
> > Пришёл битый пакет - был отброшен.
> >...
> >
> > Попробовать отправить ping с большим размером пакета - в статье пример
> > есть.
>
> Спутник будет доступен только ближе к вечеру, поэтому пока тренируюсь на
> том, что есть. Что-то у меня не воспроизводится пример из статьи --- я не
> получаю ошибок при увеличении размера пакетов, ....
А что Вы хотите воспроизвести, на нормально работающем соединении?
При превышении размера передаваемого пакета максимального значения для
конкретного соединения пакет должен разбиваться на куски, передаваться
кусками, и далее собираться вместе у получателя. В данном случае это
происходит с ошибками - в итоге у пакета, который передал клиент
OpenVPN, и его же, полученного сервером, оказывается разные контрольные
суммы.
Как это чинить - в общих чертах понятно, добавив mssfix.
А вот как сломать работающее - не скажу.
--
С уважением,
Николай Фетисов
Подробная информация о списке рассылки community