1 (edytowany przez WodnyTraper 2022-12-30 16:01:20)

Temat: MWAN3 - zawieszania połączenia szyfrowanego

Witam Kolegów,

mam pewien problem z moją siecią.

Ostatnio wymieniłem Stary AP ASUS, na inne urządzenie z OpenWRT na pokładzie.

Bazując na innej konfiguracji zrobiłem sobie elegancką konfgurację AP z OpenWRT spiętego z Głownym Routerem także na OpenWRT.

Na głównym Routerze są dwa łącza WAN - optyczne i zapasowe LTE.

I w zasadzie wszystko pięknie działa, poza jedną sytuacją.

Kiedy prowadzę rozmowę szyfrowaną poprzez whatsup co kilka minut połączenie się zawiesza jakbym stracił WAN i po chwili nawiązuje się ponownie.

Ma podejrzenie, że ma to związek z testem łącza w pakiecie MWAN3 mam tam wpisane i badam pingiem serwery googla 8.8.8.8 i 8.8.4.4.

Czy ktoś wie jak poprawnie skonfigurować ten MWAN3 lub miał podobny problem z rozmowami w Whatsupp?

2

Odp: MWAN3 - zawieszania połączenia szyfrowanego

"Co kilka minut" - więc to nie mwan3, bo on praktycznie cały czas pinguje. Sprawdź w logach czy zawiesza się połączenie, jeżeli jest wznawiane to będziesz widział to. A także wyłącz mwan3 i zostaw aktywne jedno łącze - i zobacz jak Whatsupp się zachowuje.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

3

Odp: MWAN3 - zawieszania połączenia szyfrowanego

Ok, wywołam taka sytuację i potem przejrzę log systemowy. Zobaczymy co tam znajdę.

4 (edytowany przez WodnyTraper 2022-12-31 09:23:13)

Odp: MWAN3 - zawieszania połączenia szyfrowanego

No dobrze mam wnioski.

zrobiłem korektę konfiguracji MWAN i na razie nie ma przerw rozmów w Whatsupp.

Moim zdaniem winny jest mechanizm, który bada czy dostępny jest host wskazany i jak nie odpowie to resetuje albo przełącza WAN na drugi.

Miałem ustawione tylko serwery googla 8.8.8.8 i  8.8.4.4 ale dodałem serwery T-Mobile, które są w ich sieci i na razie problem ustąpił.

Druga opcja to, że samo Wifi sie na chwilę wieszało, ale tu próbowałem różnych nastaw (mam 3 AP) i nie potrafię stwierdzić co pomogło, najbardziej prawdopodobny jest jednak ten MWAN.

takie mam obecnie nastawy:

config interface 'wan'
        option enabled '1'
        option family 'ipv4'
        option initial_state 'online'
        option track_method 'ping'
        option count '1'
        option size '56'
        option max_ttl '60'
        option timeout '4'
        option interval '10'
        option failure_interval '5'
        option recovery_interval '5'
        option down '5'
        option up '5'
        option check_quality '1'
        option failure_latency '1000'
        option failure_loss '40'
        option recovery_latency '500'
        option recovery_loss '10'
        option reliability '1'
        list track_ip '8.8.8.8'
        list track_ip '208.67.222.222'
        list track_ip '213.158.199.1'
        list track_ip '213.158.199.5'

config interface 'wanb'
        option family 'ipv4'
        option reliability '1'
        option enabled '1'
        option initial_state 'online'
        option track_method 'ping'
        option count '1'
        option size '56'
        option max_ttl '60'
        option check_quality '0'
        option timeout '4'
        option interval '10'
        option failure_interval '5'
        option recovery_interval '5'
        option down '5'
        option up '5'
        list track_ip '8.8.8.8'
        list track_ip '208.67.222.222'
        list track_ip '213.158.199.1'
        list track_ip '213.158.199.5'

Cezary, zerknij proszę czy w tych nastawach nie można czegoś lepiej ustawić, dziękuję smile.

5

Odp: MWAN3 - zawieszania połączenia szyfrowanego

8.8.8.8  to dnsy googla. Prawdopodobieństwo że nie działają wynosi pewnie kilka zer po przecinku.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

6

Odp: MWAN3 - zawieszania połączenia szyfrowanego

dns googla działa zawsze zgoda, ale problemem może być łącze zewnętrzne T-Mobile. dlatego adresy własne serwerów T-Mobile dołożyłem.

7

Odp: MWAN3 - zawieszania połączenia szyfrowanego

To pozwolę sobie dodać że DNS Google działa ale to nie znaczy że zawsze się pinguje. Nawet takie issue miał mwan3 i chyba zmienił pingowany adres. Możliwe że Google zabezpiecza się przed nadmiarem pakietów ICMP

8 (edytowany przez MiG25 2022-12-31 19:33:25)

Odp: MWAN3 - zawieszania połączenia szyfrowanego

Ja mam dwa połączenia LTE w loadbalanced , i u mnie potrzebne jest ustawienie w obu: initial_state 'offline'

Jak jest online to jak jedno połączenie zawiśnie ,to mwan3 go nie wyłącza ,mimo ,że pingi przez niego nie idą... Musiało fizycznie się odłączyć , to wtedy tak.
A tak , to połączenie na początku tylko przez chwilę jest offline ,ale kilka pingów i robi się online.
Też wcześniej kombinowałem z innymi dnsami , a tego initial_state nie tykałem , bo logicznym było ,że ma być online na początku , a tu nie...

9 (edytowany przez WodnyTraper 2023-01-02 15:46:02)

Odp: MWAN3 - zawieszania połączenia szyfrowanego

potwierdzam adres 8.8.8.8 jest problematyczny. Log Sysymowy pokazuje błędy pinga na ten adres. Usunąłem go w ogóle z pinga zostawiłem 3 pozostałe adresy:

        list track_ip '208.67.222.222'
        list track_ip '213.158.199.1'
        list track_ip '213.158.199.5'