https://www.opennet.ru/openforum/vsluhforumID10/5164.html Здравствуйте!<br>Ситуация такая:<br>На Debian 6 стоит VirtualBox, на которой крутится Win 2008 R2.<br>Win 2008 R2 подцеплена к дебиану через виртуальный интерфейс. На физическом интерфейсе дебиана выделенный внешний адрес. С этого адреса на виртуальный virtualbox адрес DNATится порт 3389. <br>Проблема возникает на винде рандомно отваливаются сессии (не часто) - вот моя ветка на форуме майкрософта http://social.technet.microsoft.com/Forums/ru-RU/ws2008r2ru/thread/803c4856-3bea-475c-a924-f8052e5694ab/<br>Проблема уже достала окончательно и нуждается в решении. <br><br>Я не исключаю, что проблема возможно где-то на уровне дебиана, хотелось бы убедиться в обратном. У меня настроен PPTPd который замапен на виртуальный интерфейс виртуалбокса (типа внутренняя сеть), пробовал подлючаться через VPN проблема не исчезает и не меняет свой характер.<br><br>На интерфейсе в винде был выключен Offload, и я на всякий случай выключил Offload на внутреннем интерфейсе linux (ethtool -K eth0 tx off rx off) хотя вроде как Offload не поддерживатеся https://www.opennet.ru/openforum/vsluhforumID10/5164.html#30 Tue, 25 Jun 2013 22:50:02 GMT &gt;[оверквотинг удален]<br>&gt;&gt; устанавливается на соединение в целом и выбирается наименьшее из предложенных сторонами.<br>&gt;&gt; На маршрутизаторе стоят правила в самом начале цепочек: <br>&gt;&gt; iptables -A FORWARD -p tcp -m tcp --tcp-flags SYN,RST SYN -j TCPMSS <br>&gt;&gt; --clamp-mss-to-pmtu <br>&gt;&gt; iptables -A OUTPUT -p tcp -m tcp --tcp-flags SYN,RST SYN -j TCPMSS <br>&gt;&gt; --clamp-mss-to-pmtu # На всякий пожарный (это не поменяло картину) <br>&gt;&gt; Как заставить сервер отсылать пакеты с нужным мне MSS?<br>&gt; mangle???<br>&gt; PREROUTING???<br>&gt; не там правила!<br><br>Да, кстати, вопрос состоял в том, что в tcpdump'е длинна пакета превышает mss, который объявлен при SYN этого соединения (тоесть не смотря на то, что правило MSS не в той таблице на MSS это отражается). Однако длина пакета тем не менее выше MSS в несколько раз. Я так понимаю это так видит pcap на более высоком уровне, а на каком то низком пакет делится на MSS кусочки https://www.myricom.com/software/myri10ge/349-when-i-view-traffic-with-tcpdump-why-do-i-see-packets-larger-than-the-mtu.html https://www.opennet.ru/openforum/vsluhforumID10/5164.html#29 Tue, 25 Jun 2013 11:55:35 GMT &gt;[оверквотинг удален]<br>&gt;&gt; устанавливается на соединение в целом и выбирается наименьшее из предложенных сторонами.<br>&gt;&gt; На маршрутизаторе стоят правила в самом начале цепочек: <br>&gt;&gt; iptables -A FORWARD -p tcp -m tcp --tcp-flags SYN,RST SYN -j TCPMSS <br>&gt;&gt; --clamp-mss-to-pmtu <br>&gt;&gt; iptables -A OUTPUT -p tcp -m tcp --tcp-flags SYN,RST SYN -j TCPMSS <br>&gt;&gt; --clamp-mss-to-pmtu # На всякий пожарный (это не поменяло картину) <br>&gt;&gt; Как заставить сервер отсылать пакеты с нужным мне MSS?<br>&gt; mangle???<br>&gt; PREROUTING???<br>&gt; не там правила!<br><br>я тоже сегодня обратил на это внимание, и засунул в mangle. Потом решил проверить и засунул обратно - и там и там работает. <br>Проблема кстати с MSS была ещё в том, что все интерфейсы роутера с MTU 1500 и команда --clamp-mss-to-mtu приводила MSS к MTU, а проблема в том, что скорее всего по пути встречались более узкие окна и короче я установил руками --set-mss 1260 - теперь пробую и возлагаю на это большие надежды.<br> https://www.opennet.ru/openforum/vsluhforumID10/5164.html#28 Tue, 25 Jun 2013 11:48:28 GMT &gt;[оверквотинг удален]<br>&gt; 1300, при SYN север говорит что её MSS 1260, в сторону <br>&gt; сервера приходят пакеты с length не больше MSS. А вот сервер <br>&gt; отсылает с length большим чем MSS размером. Почему? MSS ведь <br>&gt; устанавливается на соединение в целом и выбирается наименьшее из предложенных сторонами. <br>&gt; На маршрутизаторе стоят правила в самом начале цепочек: <br>&gt; iptables -A FORWARD -p tcp -m tcp --tcp-flags SYN,RST SYN -j TCPMSS <br>&gt; --clamp-mss-to-pmtu <br>&gt; iptables -A OUTPUT -p tcp -m tcp --tcp-flags SYN,RST SYN -j TCPMSS <br>&gt; --clamp-mss-to-pmtu # На всякий пожарный (это не поменяло картину) <br>&gt; Как заставить сервер отсылать пакеты с нужным мне MSS?<br><br>mangle???<br>PREROUTING???<br><br>не там правила!<br> https://www.opennet.ru/openforum/vsluhforumID10/5164.html#27 Tue, 25 Jun 2013 06:43:04 GMT В каких случаях length может быть больше mss? Это кривизна pcap? Возможно ли это вообще?<br> https://www.opennet.ru/openforum/vsluhforumID10/5164.html#26 Tue, 25 Jun 2013 05:42:07 GMT &gt;&gt; https://forums.virtualbox.org/viewtopic.php?f=2&t=54849 <br>&gt;&gt; Пробую менять сетевушу у жены Цезаря <br>&gt; А вышеприведенные tcpdump-ы - они с какого интерфейса сняты ?<br><br>C внешнего.<br><br>Жена цезаря проверяется, но на данный момент у меня подорения на MTU. <br>Я немного не понимаю такой момент: Я установил на сервере (винды) МТУ 1300, при SYN север говорит что её MSS 1260, в сторону сервера приходят пакеты с length не больше MSS. А вот сервер отсылает с length большим чем MSS размером. Почему? MSS ведь устанавливается на соединение в целом и выбирается наименьшее из предложенных сторонами.<br><br><br>На маршрутизаторе стоят правила в самом начале цепочек: <br>iptables -A FORWARD -p tcp -m tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu<br>iptables -A OUTPUT -p tcp -m tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu # На всякий пожарный (это не поменяло картину)<br><br>Как заставить сервер отсылать пакеты с нужным мне MSS?<br> https://www.opennet.ru/openforum/vsluhforumID10/5164.html#25 Mon, 24 Jun 2013 05:08:23 GMT &gt; https://forums.virtualbox.org/viewtopic.php?f=2&t=54849 <br>&gt; Пробую менять сетевушу у жены Цезаря <br><br>А вышеприведенные tcpdump-ы - они с какого интерфейса сняты ?<br> https://www.opennet.ru/openforum/vsluhforumID10/5164.html#24 Fri, 21 Jun 2013 14:51:18 GMT https://forums.virtualbox.org/viewtopic.php?f=2&t=54849<br>Пробую менять сетевушу у жены Цезаря<br> https://www.opennet.ru/openforum/vsluhforumID10/5164.html#23 Fri, 21 Jun 2013 13:35:04 GMT &gt;&gt;Собственно проблема наблюдалась без нагрузки. (На двух пользователях) <br>&gt; Может, _энергосбережение? В винде и/или vb?<br>&gt;&gt;&gt; или таки Windows. Но я пристрастен, :) да.<br>&gt; Противо-линуксная закладка Майкрософта! &lt;/модная версия&gt; <br>&gt;&gt; Возможно, что дело не в MTU а в каком нибудь SACK <br>&gt; Погоди. В том дампе выше -- именно _то _самое "затупленеи"?<br><br>Да. Это оно и есть<br><br>&gt; В нём _винда_ не повторяет посылку байтов после 142464, хотя пакеты с <br>&gt; их _неподтверждением явно _получает. И переходит, через минуту-15с к разрыву. "Пули <br>&gt; с нашей стороны вылетели." <br>&gt; Где-то (?)там таймаут разрыва наступает (=короче?) таймаута перепосылки?...<br><br>net.netfilter.nf_conntrack_generic_timeout = 600<br>net.netfilter.nf_conntrack_tcp_timeout_syn_sent = 120<br>net.netfilter.nf_conntrack_tcp_timeout_syn_recv = 60<br>net.netfilter.nf_conntrack_tcp_timeout_established = 432000<br>net.netfilter.nf_conntrack_tcp_timeout_fin_wait = 120<br>net.netfilter.nf_conntrack_tcp_timeout_close_wait = 60<br>net.netfilter.nf_conntrack_tcp_timeout_last_ack = https://www.opennet.ru/openforum/vsluhforumID10/5164.html#22 Thu, 20 Jun 2013 07:28:30 GMT &gt;Собственно проблема наблюдалась без нагрузки. (На двух пользователях) <br><br>Может, _энергосбережение? В винде и/или vb?<br><br>&gt;&gt; или таки Windows. Но я пристрастен, :) да.<br><br>Противо-линуксная закладка Майкрософта! &lt;/модная версия&gt;<br><br>&gt; Возможно, что дело не в MTU а в каком нибудь SACK<br><br>Погоди. В том дампе выше -- именно _то _самое "затупленеи"?<br><br>В нём _винда_ не повторяет посылку байтов после 142464, хотя пакеты с их _неподтверждением явно _получает. И переходит, через минуту-15с к разрыву. "Пули с нашей стороны вылетели."<br><br>Где-то (?)там таймаут разрыва наступает (=короче?) таймаута перепосылки?...<br>