7*24小時服務熱線

400-123-789

服務器/主機/空間
服務與支持
售後服務:
售後支持7x24小時
400-123-789
0592-8397998
企業QQ:
835473315(多人值班)
夜班緊急電話:
13306033708
售前咨詢

vpn服務器 撥入後訪問内網下載文件極慢如何設置

作者:sally   2019-07-02  |

 問題:

linux平台用pptp搭建了vpn服務器,撥入後訪問内網ftp,下載文件極慢;用其作網關上網,除了baidu外,大部分網站訪問速度極慢,幾乎無法訪問。

解決:

在pptp所在的linux服務的iptables的*filter表中加入

-I FORWARD -p tcp --syn -i ppp+ -j TCPMSS --set-mss 1356

或者執行下面命令:

/sbin/iptables -I FORWARD -p tcp --syn -i ppp+ -j TCPMSS --set-mss 1356

原因分析:

=====在斷開vpn鍊接的情況下:
 在windowsXP下用ping -f -l XXXXXX 192.168.0.1一步一步測試(XXXXXXX為MTU大小,可以從1500開始,逐漸減小,知道可以ping通)
我們可以得到可以ping通的MTU最大為1426。
 =====在連接vpn的前提下
windowsXP下用ping -f -l XXXXXX 192.168.0.1一步一步測試(XXXXXXX為MTU大小,可以從1500開始,逐漸減小,知道可以ping通)
我們可以得到可以ping通的MTU最大為1372;
超過這個數則不能通。
 ====撥通vpn,在服務器上用netstat –i查看接口,得到:

Iface MTU Met RX-OK RX-ERR RX-DRP RX-OVR TX-OK TX-ERR TX-DRP TX-OVR Flg
eth0 1500 0 102528561 0 0 0 194391413 0 0 0 BRU
eth1 1500 0 519820535 954 11553 924 208798037 0 0 0 BRU
lo 16436 0 151062 0 0 0 151062 0 0 0 LRU
ppp0 1396 0 19 0 0 0 8 0 0 0 OPRU 

可知ppp的最大mtu為1396,當然,對應的mss應為(mtu-20字節的IP頭部+20字節的TCP 頭部=)1356      

 

台灣服務器租用|香港服務器租用|美國服務器租用|日本服務器租用|韓國服務器租用|德國服務器租用|法國服務器租用|英國服務器租用|馬來西亞服務器|新加坡服務器租用|荷蘭服務器租用|海外服務器租用

http://www.juhua883557.cn   萬縱科技 

下一篇:動态IP動态PPTP手機設置教程
上一篇:DNS服務器保護的幾點方法小結如下

産品使用幫助

合作夥伴
http://m.juhua883557.cn|http://wap.juhua883557.cn|http://www.juhua883557.cn||http://juhua883557.cn