• Skąd: Wrocław
  • Zarejestrowany: 2015-07-16
  • Posty: 83

Temat: Problem z jednym z kilku klientów

Dzień dobry smile
Kilka lat temu z Waszą pomocą stworzyłem sieć vpn na routerach WDR3600 w której to cztery sklepy łączą się po openvpn do piątego, w którym jest serwer z zainstalowanym programem sprzedażowym. Mam problem z jednym ze sklepów ( pozostali klienci działają bez zarzutu ). Klient, którego dotyczy problem ma jako jedyny router LTE B593 z antenami sma wyrzuconymi możliwie jak najwyżej i zasięg jest całkiem dobry - 5 kresek, to jest w mieście. Aktualne w ciągu dnia wielokrotnie zrywa się sesja programu sprzedażowego i trzeba restartować, wprowadzać dane od nowa. Wydaje mi się, że może czegoś brakować w konfigu np. algorytmu kompesji oraz czegoś co wyeliminowało by konieczność tak częstego restartu programu sprzedażowego - czegoś co np. zignoruje chwilowe zrywanie sesji.
Serwer działa na OpenWrt Attitude Adjustment 12.09 | Load: 0.02 0.08 0.11
Klient dziala na OpenWrt Attitude Adjustment 12.09 | Load: 0.09 0.11 0.07
Poniżej konfig serwera i klienta:
config openvpn 'myvpn'
    option enabled '1'
    option dev 'tun'
    option proto 'udp'
    option log '/tmp/openvpn.log'
    option verb '3'
    option ca '/etc/openvpn/ca.crt'
    option cert '/etc/openvpn/serwer.crt'
    option key '/etc/openvpn/serwer.key'
    option server '10.8.0.0 255.255.255.0'
    option port '1194'
    option keepalive '10 120'
    option dh '/etc/openvpn/dh2048.pem'
    option push 'route 10.0.1.0 255.255.255.0'

oraz klient;
config openvpn 'myvpn'
        option enabled '1'
           option dev 'tun'
    option proto 'udp'
    option log '/tmp/openvpn.log'
    option verb '3'
    option ca '/etc/openvpn/ca.crt'
    option cert '/etc/openvpn/2.crt'
    option key '/etc/openvpn/2.key'
    option client '1'
    option remote_cert_tls 'server'
    option remote 'XX.XXX.XX.XXX 1194'

Z góry bardzo Wam dziękuję za wszelkie sugestie.

2 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,322

Odp: Problem z jednym z kilku klientów

Chyba w złym miejscu szukasz. Jeżeli ci zrywa połączenie z interentem co zrywa więc szukaj sposobu polepszenia tego (wiele ludzi siedzi/pracuje w domu i sieci komórkowe mają małe transfery). Tunel openvpn sam z siebie nie będzie się zrywał jeżeli ma stabilne połączenie po internecie.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

3 Odpowiedź przez Cultstyle (edytowany przez Cultstyle 2020-05-11 18:29:10)

  • Skąd: Wrocław
  • Zarejestrowany: 2015-07-16
  • Posty: 83

Odp: Problem z jednym z kilku klientów

Cezary napisał/a:

Chyba w złym miejscu szukasz. Jeżeli ci zrywa połączenie z interentem co zrywa więc szukaj sposobu polepszenia tego (wiele ludzi siedzi/pracuje w domu i sieci komórkowe mają małe transfery). Tunel openvpn sam z siebie nie będzie się zrywał jeżeli ma stabilne połączenie po internecie.


Z pewnością masz rację (potwierdza to fakt, że inni klienci, u których są łącza po kablu nie mają problemów ze zrywaniem sesji. Niestety tutaj po prostu nie ma możliwości na zmianę łącza na inne niż poprzez sieć komórkową i dlatego desperacko szukam sposobu na poprawę sytuacji. Czy aby na pewno w konfigu klienta nie brakuje niczego co mogło by się tam znależć i tym samym pomóc ??
Dodatkowo rozważam wymianę routera na taki z agregacją pasm.

4 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,322

Odp: Problem z jednym z kilku klientów

Ja uważam że zmiana konfiga openvpn nie ma wpływu na jakość połączenia z internetem.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

5 Odpowiedź przez Cultstyle (edytowany przez Cultstyle 2020-05-11 18:43:08)

  • Skąd: Wrocław
  • Zarejestrowany: 2015-07-16
  • Posty: 83

Odp: Problem z jednym z kilku klientów

Cezary napisał/a:

Ja uważam że zmiana konfiga openvpn nie ma wpływu na jakość połączenia z internetem.

Hehe to na pewno. Mi chodzi o to czy można jakoś spowodować zmieniając konfig żeby to działało stabilniej..