Добрый вечер, подскажите, есть проблема с сервером open vpn на windows 2012r2.
Пинг с клиента на Ip vpn сервера в туннеле:
Ответ от
10.8.0.1: число байт=32 время=2мс TTL=128
Ответ от
10.8.0.1: число байт=32 время=661мс TTL=128
Ответ от
10.8.0.1: число байт=32 время=1мс TTL=128
Превышен интервал ожидания для запроса.
Ответ от
10.8.0.1: число байт=32 время=1мс TTL=128
Ответ от
10.8.0.1: число байт=32 время=1мс TTL=128
Ответ от
10.8.0.1: число байт=32 время=1мс TTL=128
Ответ от
10.8.0.1: число байт=32 время=2мс TTL=128
эта потеря пакетов происходит стабильно, раз в 30-40 секунд,
при этом в логах open vpn сервера на винде появляются строчки с ошибками:
Wed Apr 29 20:27:51 2020 client02/
5.167.5.235:55961 MULTI: Outgoing TUN queue full, dropped packet len=60
Wed Apr 29 20:27:51 2020 client02/
5.167.5.235:55961 MULTI: Outgoing TUN queue full, dropped packet len=60
до этого работали на удп протоколе скорость была низкая, терялись пакеты, поменяли на tcp и скорость стала получше, но потери пакетов остались.
Конфиг сервера:
mode server
port 1194
proto tcp4
sndbuf 524288
rcvbuf 524288
push "sndbuf 524288"
push "rcvbuf 524288"
tcp-nodelay
dev tun
topology subnet
server
10.8.0.0 255.255.255.0 nopool
ifconfig-pool
10.8.0.100 10.8.0.200keepalive 10 120
key-direction 0
cipher AES-256-CBC
persist-key
persist-tun
verb 4
route-method exe
client-to-client
route
192.168.2.0 255.255.255.0
10.8.0.2client-config-dir "C:\\OpenVPN\\ccd"
конфиг клиента:
dev tun
proto tcp
remote x.x.x.x 1194
nobind
persist-key
persist-tun
cipher AES-256-CBC
verb 3
route
192.168.1.0 255.255.255.0
remote-cert-tls server
key-direction 1
куда копать, чтобы фиксить эти пропажи пакетов, может кто сталкивался? заранее спасибо.