☰

Проблема с VPN и размером MTU в UBUNTU 18.10

tag-icon • tag-icon networking vpn openvpn
Проблема с VPN и размером MTU в UBUNTU 18.10

В настоящее время я использую UBUNTU 18.10, а до этого я использовал 18.04, но в обеих версиях, когда я хочу использовать VPN (ЛЮБОЙ VPN), мне приходится менять размер mtu на 1270, sudo ifconfig wlp2s0 mtu 1270и если я этого не сделаю, большинство веб-сайтов будут работать некорректно (изображения не будут отображаться или некоторые из них вообще не откроются).

На прошлой неделе я сменил ОС на UBUNTU 19.04, и проблема решилась, но по некоторым причинам мне пришлось вернуться к версии 18.10.

Кстати, я думал, что проблема в моем провайдере VPN-услуг, но я сменил его, и проблема все еще осталась, а в Windows или Android мне ничего менять не нужно.

Это ошибка или что-то в UBUNTU?

ОБНОВЛЕНИЕ 1

Without VPN
 1?: [LOCALHOST]                      pmtu 1500
 1:  192.168.1.1                                           1.573ms 
 1:  192.168.1.1                                           1.473ms 
 2:  no reply
 3:  10.177.107.129                                       70.725ms 
 4:  10.177.99.88                                         29.873ms 
 5:  no reply
 6:  10.177.99.97                                         91.461ms 
 7:  no reply
 8:  10.137.99.30                                         61.386ms 
 9:  10.137.108.6                                         44.915ms 
10:  10.21.249.238                                        90.055ms 
11:  10.21.71.20                                          82.133ms asymm 12 
12:  10.21.71.20                                          77.988ms 
13:  193.251.150.199                                     268.404ms 
14:  193.251.154.103                                     204.592ms asymm 13 
15:  193.251.243.249                                     172.388ms asymm 14 
16:  193.251.249.202                                     237.009ms asymm 20 
17:  193.251.249.202                                     205.426ms asymm 20 
18:  64.125.29.16                                        203.375ms asymm 20 
19:  64.125.29.16                                        158.389ms asymm 20 
20:  64.125.29.81                                        251.842ms asymm 19 
21:  64.125.31.217                                       155.117ms asymm 16 
22:  64.125.29.58                                        254.295ms asymm 18 
23:  64.125.31.217                                       185.134ms asymm 16 
24:  no reply
25:  no reply
26:  no reply
27:  no reply
28:  no reply
29:  no reply
30:  no reply
     Too many hops: pmtu 1500
     Resume: pmtu 1500 



with VPN
1?: [LOCALHOST]                      pmtu 1400
 1:  no reply
 2:  54.38.75.25                                         193.406ms 
 3:  145.239.5.252                                       173.050ms 
 4:  10.50.112.124                                       237.138ms 
 5:  10.72.1.10                                          204.673ms 
 6:  10.73.32.8                                          156.910ms 
 7:  10.73.249.2                                         252.333ms 
 8:  213.186.32.252                                      148.465ms 
 9:  94.23.122.144                                       173.819ms 
10:  94.23.122.243                                       155.159ms 
11:  no reply
12:  130.117.3.101                                       147.622ms 
13:  130.117.14.142                                      160.425ms 
14:  195.219.194.5                                       153.079ms 
15:  no reply
16:  no reply
17:  no reply
18:  no reply
19:  no reply
20:  no reply
21:  no reply
22:  no reply
23:  no reply
24:  no reply
25:  no reply
26:  no reply
27:  no reply
28:  no reply
29:  no reply
30:  no reply
     Too many hops: pmtu 1400
     Resume: pmtu 1400

Вывод трассировки:https://gofile.io/?c=pp7Lfx

решение1

Чтобы правильно определить правильную настройку MTU для вашего модема LTE (беспроводного)...

В сетевой конфигурации Ubuntu есть настройка MTU, а в маршрутизаторе — настройка WAN MTU.

Для DSL общепринятым значением MTU является 1492. Просто попробуйте сначала это значение и посмотрите, будут ли теперь доступны ваши веб-сайты.

Чтобы определить правильную настройку, начните со всех настроек MTU = 1500 и VPN = выключено. (VPN требует другого тестирования).

В терминале:

ping [-c count] [-M do] [-s packet_size] [host]

Используемые варианты:

  • c count: количество раз для пинга
  • M hint: Выберите стратегию обнаружения MTU пути. Может быть do(запретить фрагментацию, даже локальную), want(выполнить обнаружение PMTU, фрагментировать локально, если размер пакета большой) или dont(не устанавливать флаг DF).
  • s packet_size: Указывает количество байтов данных, которые необходимо отправить.

Всегда следует начинать с 1472 и уменьшать на 10 каждый раз. Получив ответ, увеличивайте на 1, пока не получите фрагментированный пакет. Возьмите это значение (последнее хорошее значение) и добавьте 28 к значению, чтобы учесть различные заголовки TCP/IP. Например, предположим, что 1452 — это правильный размер пакета (когда вы впервые получили ответ ICMP на свой ping). Фактический размер MTU будет 1480, что является оптимальным для сети, с которой мы работаем.

ping -c 4 -M do -s 1472 8.8.8.8 # this will probably show fragmentation

ping -c 4 -M do -s 1462 8.8.8.8 # may show fragmentation

ping -c 4 -M do -s 1452 8.8.8.8 # no fragmentation?

ping -c 4 -M do -s 1453 8.8.8.8 # still no fragmentation?

ссылка:Как определить правильный размер MTU с помощью ICMP-пингов

Связанный контент