synology.forum архив спільноти · 2005–2022
ai.synology.forum →
ГлавнаяДополнительные Приложения Synology › Стабильность работы VPN PPTP

Стабильность работы VPN PPTP

Vsubb · 01.03.2013

Решил установить и использовать VPN сервер (тот, что входит в комплект DSM) для работы с iOS устройствами и обнаружил следующее:

 

PPTP VPN работает нормально только в том случае, если есть непрерывное соединение (непрерывно идет хоть небольшой трафик). В противном случае сервер разрывает соединение и ты оказываешься на незащищенном соединении (к сожалению, без предупреждения на устройстве - iPhone просто молча начинает использовать доступную сеть). При этом VPN соединение держится примерно несколько минут.

 

Если запустить любое streaming приложение (создающее небольшой, но непрерывный трафик - я использовал TuneIn Radio Pro) поддерживает VPN соединение сколь угодно долго.

 

Таким образом подозреваю, что VPN сервер инициирует разрыв соединения в случае отсутствия активности в заданный интервал времени (непонятно, зачем - ведь ресурсы и не потребляются). К сожалению, никаких настроек подобных параметров, доступных пользователю, в DSM я не нашел :(

 

Есть ли какие возможности по улучшению работы стандартного VPN сервера? Возможно, существуют другие пакеты VPN, которые можно установить на DS409+?

 

Также возник вопрос - а нет ли варианта с IPSec VPN сервером для Synology?

nwolf · 04.03.2013

та же проблема.

не нашли решения?

Vsubb · 04.03.2013

Пока нет ...

И начинаю подозревать, что это вопрос к iOS, а не к Synology.

Есть кто-нибудь на других ОС, столкнувшийся с такой же проблемой?

nwolf · 16.03.2013
Пока нет ...

И начинаю подозревать, что это вопрос к iOS, а не к Synology.

Есть кто-нибудь на других ОС, столкнувшийся с такой же проблемой?

android у меня, на 5ти устройствах та же проблема, с виндой так же, когда "тишина" отваливается.

raxp · 18.05.2013

Та же проблема, тоже есть iOS девайс, тоже рвется соединение спустя какое-то время по PPTP.

От iOS не зависит, подключаюсь через 3г, с работы, с универского вайфая и т.д.

Результаты такие:

1) Своя Wi-Fi сеть, в которой находится домашний комп и DS212j - все работает идеально (Windows, Linux, Mac, iOS).

2) Соседний дом, один провайдер (Ростелеком), совершенно разные сети - работает хорошо, дисконнектов нет (Windows, iOS).

3) Работа - тот же квартал, другой провайдер (Дома Ростелеком, работа - Прогресс-ИТ) - не подключается совсем, таймаут (Linux, iOS)

4) Любое место, где есть 3G от Мегафона. Сигнал отличный - разрывается при неактивности (Windows, iOS)

5) Универский вайфай (Ростелеком), другой город - разрывается при неактивности (Windows, iOS)

 

OpenVPN работает идеально.

 

Обновляю модуль VPN - посмотрю что будет

nwolf · 09.01.2014

кто либо решил вопрос?

uginos · 21.01.2014

на винде таже проблема (

blagovoz · 31.03.2014

У меня похожая проблема.

 

На торговой точке стоит NAS в качестве сервера видеонаблюдения. Поставил 4Г модем + роутер чтобы можно было удаленно подключаться. Но роутер не держит ВПН, пришлось поднять туннель на синолоджи. Плюсом сверху идут сторонние сервисы ДДНС и реальный динамический IP, иначе не получится подключаться. В общем ВПН туннель постоянно отваливается и NAS как-то криво его опять подключает. Появилась мысль о скрипте, который бы через определенное время перезапускал соединение VPN.

 

Кто знает как такое сделать? У меня стабильно раз в сутки падает соединение и восстанавливается почему-то через день...

Andrey_dv · 13.05.2014

Попробуйте вот здесь посмотреть (если по английски понимаете)

http://forum.synology.com/enu/viewtopic.ph...241&t=65444

или рядом.

nwolf · 01.09.2014

у кого либо получилось решить вопрос из под винды стабильность ВПН? каждые 15-20 минут отваливается... простоев нет. слушаю музло для теста...

обновления все стоят.

polanat · 01.09.2014

Если не секрет, какая у Вас версия DSM?

Какая винда?

Что видно в журнале?

Какое значение MTU? Уменьшать не пробовали?

nwolf · 01.09.2014

DSM самая последняя. 5.0-4493 update 4

тестирую это дело на 412+

Винда сейчас 7ка, со всеми обновлениями.

МТУ не уменьшал. поставил 1200, посмотрим.

или сколько посоветуете?

 

polanat · 01.09.2014
Винда сейчас 7ка, со всеми обновлениями.

 

Попробуйте на 8-ке, если есть возможность.

 

Винда сейчас 7ка, со всеми обновлениями.

МТУ не уменьшал. поставил 1200, посмотрим.

или сколько посоветуете?

размер MTU не советуют - его подбирают экспериментально - слишком маленький - тоже плохо ;) Уменьшайте понемногу и смотрите.

 

Siroc-co · 01.09.2014

Андройд 4,4,4 - проблем по PPTP нет. Клиент штатный. Тоже самое по openVPN. Всегда юзаю openVPN, но для интереса сегодня сижу под PPTP. Корпоративный WiFi. Трафика нет, просто поднят тунель и всё, тел лежит, не трогаю. Не рвётся соединение.

Win XP, PPTP, тоже всё штатное, за полтора часа не активности ничего не отвалилось.

IOS есть, но толком не юзал. Только когда в кафешках и метро, но тоже проблем не встречал. Странно...

 

P.S. Кстати, про тунели... PPTP крайне не рекомендуют использовать в силу его "дырявости" и "корявости". А где-то тут, не далеко, была тема про поднятие openVPN на мобильных устройствах. Там оговаривалась и настройка таким образом, чтобы весь трафик шёл только через тунель, и если тунель не дай Бог падает, то трафик тормозиться, и ни бита не пройдёт по не защищенному каналу.

scorpek · 01.09.2014
Попробуйте на 8-ке, если есть возможность.

 

 

размер MTU не советуют - его подбирают экспериментально - слишком маленький - тоже плохо ;) Уменьшайте понемногу и смотрите.

Одно не большое наблюдение, разрывы соединения происходят только если ,устройство находится в автономном (от батарейки) режиме и ушло в спячку, если устройство подключено к сети соединение длится сколь угодно

polanat · 01.09.2014
Одно не большое наблюдение, разрывы соединения происходят только если ,устройство находится в автономном (от батарейки) режиме и ушло в спячку, если устройство подключено к сети соединение длится сколь угодно

Если я правильно понял, речь идёт о поведении винды Win7? Так?

scorpek · 01.09.2014
Если я правильно понял, речь идёт о поведении винды Win7? Так?

нет, не правильно, относится к мобильным гагжетам (смарты, планшеты,ноуты и т.п, и т.д) как раз операционка значения не имеет

polanat · 01.09.2014

если смотреть на оригинальное сообщение автора, то его "заботит" именно винда:

 

у кого либо получилось решить вопрос из под винды стабильность ВПН? каждые 15-20 минут отваливается... простоев нет. слушаю музло для теста...

обновления все стоят.

 

нет, не правильно, относится к мобильным гагжетам (смарты, планшеты,ноуты и т.п, и т.д) как раз операционка значения не имеет

Режим Stand By / Hibernate может быть активирован и на стационарных компах и в некоторых компаниях это даже стандарт. У Win7 проблемы с VPN могут быть вызваны кривыми дровами, параметрами tcpip.sys, "зелеными" настройками, антивирусом, файрволом, ...

 

 

Siroc-co · 01.09.2014

Вроде выяснил причину проблемы. Если просмотреть активность, то видно, что при работе устройства идёт трафик. Несколько байт в секунду проскакивает постоянно, когда соединение поднято, и активно устройство. В этом случае Synology держит соединение. На андройдах с включенным режимом "экономия энергии" vpn отваливается. Если выключить этот режим, то работает даже с выключенным экраном. На IOS работает постоянно, если включен экран, если выключить, то отваливается. Отваливается ровно по истечению 20 минут, видно по логам на Syno. Если устройство пролежало 20 минут и было отключено со стороны сервера, то на IOS соединение оборвано. А на андройде показывает что активно, но по логам с сервера уже отключено, и само не поднимается (а это уже проблемы не сервера).

Выключайте режим экономии и будет работать. Или, может, можно поковыряться в конфигах на NAS, может где можно ручками вбить больший интервал, но я думаю, что 20 минут не активности самое оно, у себя менять не буду.

polanat · 02.09.2014

Windows 8.1 Версия 6.3 (сборка 9600). PPTP туннель "продержался" 17 часов (и продолжает "держаться" дальше). Никакой поддерживающей музычки не гонялось. Схема управления питанием - сбалансированная:

 

Отключать дисплей: 5 мин (от батареи) 10 мин (от сети)

Переводить комп в спящий режим: 15 мин (от батареи) 30 мин (от сети).

 

PS Тест на андроидах, конечно самый простой и быстрый, но он доказывает скорее отсутствие проблем на стороне сино, но не даёт ответ на вопрос, что происходит на клиентской винде, а проблему следует искать именно там и ответов, как я уже упоминал может быть несколько, хотя начать можно именно с отключения режима энергосбережения ;)

nwolf · 08.09.2014

Да меня заботила именно винда. ибо боссы на винде работают.

изменение МТУ на 1200 решило вопросы.

Всем спасибо!

vanchester · 16.11.2014

У меня была такая же проблема с обрывом Vpn на Android. В итоге настроил себе OpenVPN и обрывов больше нет.