Имя: Пароль:
IT
Админ
Помогите разобраться с тормозами через VPN
0 D_Pavel
 
11.05.16
11:40
Очень долго идут ответы на запросы по VPN. Сделал tracert, и первые две строчки всегда со звездочками:

C:\Users\Сиськин>tracert 192.168.100.133

Tracing route to 192.168.100.133 over a maximum of 30 hops

  1     *        *        *     Request timed out.
  2     *        *        *     Request timed out.
  3   196 ms   195 ms   222 ms  192.168.100.133

Trace complete.

Пинг стабильный:

C:\Users\Сиськин>ping 192.168.100.133

Pinging 192.168.100.133 with 32 bytes of data:
Reply from 192.168.100.133: bytes=32 time=210ms TTL=62
Reply from 192.168.100.133: bytes=32 time=248ms TTL=62
Reply from 192.168.100.133: bytes=32 time=406ms TTL=62
Reply from 192.168.100.133: bytes=32 time=199ms TTL=62

Ping statistics for 192.168.100.133:
    Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
    Minimum = 199ms, Maximum = 406ms, Average = 265ms

В чем может быть проблема?
1 Philix
 
11.05.16
11:50
Промежуточные устройства не обучены отвечать на пинги и трасерты.
Пинг до внутреннего адреса с ВПНом имеет смысл сопоставлять с пингом ВПН сервера, минуя ВПН соединение. Если они сильно разнятся (через ВПН хуже, чем без него) - то есть какая-то неприятность от ВПН сервера до указанного внутреннего адреса. Если же отличия минимальны - то грешить на интернет надо.
2 D_Pavel
 
11.05.16
11:59
(1) ВПН сервер вообще не пингуется.
Пинг меня вполне устраивает.
Проблема в том что некоторые запросы вообще остаются без ответа, тупо зависают и приходится ждать когда сработает таймаут и запрос отправится заново. Хотя все пинги по ВПН идут нормально без единого сбоя.
В чем может быть проблема?
3 Gary417
 
11.05.16
12:04
да в чём угодно, начиная с того как реализован VPN (open, циски, микротики), заканчивая совпадением адресов в своей и в удалённой подсети...когда запрос сначала блуждает по своим роутерам, а только потом попадает в туннель
4 D_Pavel
 
11.05.16
12:07
(3) Адреса не совпадают, проверял.

Время ответа на запрос в среднем 15 секунд (от 13 до 17)!!!

Что проверить, подскажите.
5 D_Pavel
 
11.05.16
12:11
(3) Пинги ведь не блуждают. Попадают сразу куда надо.
6 Gary417
 
11.05.16
12:14
а телнет?

пинг и tcp это разные протоколы как минимум

вообще пинг фиговая штука для проверки сети как ни странно, его наличие как и отсутствие иногда ниочём не говорит

например такие страшные слова как MTU есть который при неправильной настройке вместе с запретом фрагментации может много геморроя устроить
7 Gary417
 
11.05.16
12:14
вообще я фиговый сетевик, но насмотрелся на их работу...такие чумовые грабли бывают, особенно в больших сетях...
8 antistaks
 
11.05.16
12:19
А какой вообще впн используете?
Что стоит на сервере\клиенте?
9 NorthWind
 
11.05.16
12:19
(0)

Ping statistics for 192.168.100.133:
    Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
    Minimum = 199ms, Maximum = 406ms, Average = 265ms

на мой взгляд, хорошего в таком пинге чуть. Вы его с ключом /t запускать не пробовали и посмотреть потери хотя бы минут за 15-20? Если у вас в произвольный момент было полсекунды почти, то за время наверняка потери будут
10 Маратыч
 
11.05.16
12:22
Кстати, если впн реализован на слабом железе (или программно кривыми руками), то может банально ресурсов не хватать для шифрования интенсивного трафика.
11 Маратыч
 
11.05.16
12:26
+(10) ЕМНИП, у меня были жуткие залипухи (практически 100% загрузка ЦП) на 800-й серии цисок с использованием 3DES шифрования, поменял на AES и поправил фильтрацию, нагрузка существенно снизилась и пакеты бегать нормально начали.
12 NorthWind
 
11.05.16
12:37
(8) Zyxel Zywall USG100
13 Маратыч
 
11.05.16
12:42
(12) А толщина трафика на пиковых нагрузках какая?
14 D_Pavel
 
11.05.16
12:45
(13) он пошутил.
15 Маратыч
 
11.05.16
12:45
+(13) Судя по спекам, оно умеет до 50 Мбит/с на AES, на практике эта цифра обычно ощутимо меньше.
16 Маратыч
 
11.05.16
12:45
(14) Сложная щютка :)
17 arsik
 
гуру
11.05.16
13:07
Какие то пинги все же здоровые.
У меня до серверов в Германии (опенвпн)
Клиент - ВПН - Клиент
Статистика Ping для 172.21.1.54:                                    
    Пакетов: отправлено = 25, получено = 25, потеряно = 0            
    (0% потерь)                                                      
Приблизительное время приема-передачи в мс:                          
    Минимальное = 78мсек, Максимальное = 100 мсек, Среднее = 81 мсек
18 arsik
 
гуру
11.05.16
13:09
(0) Покажи :
ipconfig /all
route print
19 arsik
 
гуру
11.05.16
13:10
+ (18) С той точки откуда пингуеш
20 NorthWind
 
11.05.16
16:13
(13) на данный момент сам канал ограничен 10МБит, столько тащит вообще без проблем. Сейчас планируем увеличить.
21 NorthWind
 
11.05.16
16:16
(14) там просто ссылки на (0) не было и я решил, что человек просто поинтересовался, кто что из присутствующих использует для VPN. Конкретно к вам это отношения не имеет, прошу прощения
22 NorthWind
 
11.05.16
16:20
(17) да, такие пинги я наблюдал, если часть канала идет по сотовой связи или по не очень качественному радио. Потери пакетов легко могут быть. И вот тут-то как раз некоторые сервисы могут начать обламываться.
23 NorthWind
 
11.05.16
16:21
(0) вы более длительную статистику по пингу не пробовали собрать? Есть потери или нет?
24 arsik
 
гуру
11.05.16
17:01
(22) У меня подобное было, когда на провайдера дос атаки устраивали.
У него я арендовал VDS для впн сервера.
Задолбался короче, перенес ВПН сервер в хетзнер. Сейчас все норм.
Кстати старый провайдер защиту DDoS-GUARD внедрил недавно. Видать все от него побежали.
25 D_Pavel
 
12.05.16
12:10
Короче выяснил что тормоза на стороне сервера. У всех кто на этом ВПН сидел были такие же тормоза. Там что-то криво настроено, админ не русский, что-то ради нас делать не желает.

Решил отказаться от передачи множества запросов по этому каналу.

Всем спасибо, темку можно прихлопнуть
Проблемы невозможно решaть нa том же уровне компетентности, нa котором они возникaют. Альберт Эйнштейн