Вопрос по сети

mtu 1492 попробуй, да и вообще как сеть сконфигурирована?

Купи нормальный роутер или ставь Фряху, на Фряхе УМВР.

c мту я уже ковырялся и побольше и поменьше ставил и выяснял какой размера пакет пролазит и соответственно ему выставлял мту. Вопрос в том, почему, с конектом чреез vpn все работает нормально, а из локалки нет? Настройки везде одинаковые

что во фре все работет я не сомневаюсь, но это как то сильно координально

Предлагаю начать с публикации настроек «важных» интерфейсов (по которым проходят или же должны проходить проблемные пакеты), фаервола и OpenVPN.

Да потому что VPN сам фрагментирует пакеты так как надо, и поскольку он висит на серваке он знает что выход с другим mtu

может типа такого http://unixforum.org/index.php?showtopic=118710 http://www.opennet.ru/base/cisco/df_packet_fragment.txt.html

Клиент венда?

настройки интерфейсов стандартные eth0 к провайдеру, eth1 в локалку

# The primary network interface auto eth0 iface eth0 inet dhcp

auto eth1 iface eth1 inet static

address 192.168.0.10 netmask 255.255.255.0 network 192.168.0.0 broadcast 192.168.0.255

В iptables пара правил, маскарадинг, разренешие icmp и на подстройку mtu

iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE iptables -t mangle -A FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu iptables -A INPUT -p icmp -j ACCEPT

В OpenVPN настроено только какой ip у сервера и пул выдаваемых ip клиентам

компы с ведной работают через раз, два компа с семеркой на одном с инетом проблем нет, на втором симптомы такие же как на линуховых компах которые на мту указывают.

посмотрел пакеты которые литят на роутер с линуха проблемного, почему то все пакеты включая те что идут в vpn тунеле идут с битами DF, но через VPN при этом проблем нет, а если vpn выключить то сразу возникают проблемы

Ради эксперимента, на роутере:

iptables -A FORWARD -p tcp -m tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu

чуть выше мой пост с ответом в котором это правило указано как существующее на роутере. До сих пор думал что этим правилом и чинится проблема с мту, а теперь оказалось что нет, ещё где то затыки могут случаться