Article View: pl.comp.os.linux.sieci
Article #244138Re: ipsec/l2tp debian problem
From: MaRc
Date: Wed, 23 Apr 2014 06:21
Date: Wed, 23 Apr 2014 06:21
27 lines
2320 bytes
2320 bytes
On 21.04.2014 22:19, tombo wrote: > > Siema > > Sprawdź dobrze tcpdumpa po stronie andorida i po stronie serwera. > Pakiety ESP niejednokrotnie są w sieciach komórkowych blokowane. > Ja staram się wymuszać NAT-T, żeby encapsulować w UDP i wogóle ESP pominąć. > > Sprawdź też MTU, żeby było wystrczająco niskie, masz ppp over l2tp over ipsec over UDP > najczęściej, i co za tym idzie spory narzut na nagłówki. Sobie ustawiłem "na pałę" 1200, > być może można wyżej, nie testowałem. > > > Zrzut z moich konfigów, robie autoryzacja w serwerze samby, pewnie to pominiesz, > ale do tego co niżej kernel musi być z pathami SAref (działa też wtedy kilku klientów zza jednego nata ) : > https://github.com/xelerance/Openswan/wiki/Building-and-installing-an-saref-capable-klips-version-for-ubuntu-precise > Dzięki. biorę się za testy. -- MaRc Nie kłóć się z idiotą. Będziesz musiał zniżyć się do jego poziomu a wówczas pobije cię swoimi argumentami.
Technical Details
Message-ID:
<53575bd7$0$2142$65785112@news.neostrada.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!agh.edu.pl!news.agh.edu.pl!newsfeed2.atman.pl!newsfeed.atman.pl!goblin2!goblin.stu.neva.ru!feeder.erje.net!us.feeder.erje.net!usenet.blueworldhosting.com!feeder01.blueworldhosting.com!peer02.iad.highwinds-media.com!news.highwinds-media.com!feed-me.highwinds-media.com!nx02.iad01.newshosting.com!newshosting.com!newsfeed.neostrada.pl!unt-exc-01.news.neostrada.pl!unt-spo-a-02.news.neostrada.pl!news.neostrada.pl.POSTED!not-for-mailReferences:
<534ea601$0$2228$65785112@news.neostrada.pl> <53512a5b$0$2232$65785112@news.neostrada.pl> <lj3ugu$l55$1@node2.news.atman.pl>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!agh.edu.pl!news.agh.edu.pl!newsfeed2.atman.pl!newsfeed.atman.pl!goblin2!goblin.stu.neva.ru!feeder.erje.net!us.feeder.erje.net!usenet.blueworldhosting.com!feeder01.blueworldhosting.com!peer02.iad.highwinds-media.com!news.highwinds-media.com!feed-me.highwinds-media.com!nx02.iad01.newshosting.com!newshosting.com!newsfeed.neostrada.pl!unt-exc-01.news.neostrada.pl!unt-spo-a-02.news.neostrada.pl!news.neostrada.pl.POSTED!not-for-mail Date: Wed, 23 Apr 2014 08:21:13 +0200 From: MaRc <tuksmr@gmail.com> User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:24.0) Gecko/20100101 Thunderbird/24.4.0 MIME-Version: 1.0 Newsgroups: pl.comp.os.linux.sieci Subject: Re: ipsec/l2tp debian problem References: <534ea601$0$2228$65785112@news.neostrada.pl> <53512a5b$0$2232$65785112@news.neostrada.pl> <lj3ugu$l55$1@node2.news.atman.pl> In-Reply-To: <lj3ugu$l55$1@node2.news.atman.pl> Lines: 27 Message-ID: <53575bd7$0$2142$65785112@news.neostrada.pl> Organization: Telekomunikacja Polska NNTP-Posting-Host: 193.59.33.10 X-Trace: 1398234071 unt-rea-a-02.news.neostrada.pl 2142 193.59.33.10:60331 X-Complaints-To: abuse@news.neostrada.pl X-Received-Bytes: 1975 X-Received-Body-CRC: 898399420 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit