29351 2013-09-11 15:32:37 +0400 Неправильное определение MTU 2014-06-18 19:22:59 +0400 1 1 4 Development Sisyphus vpnc-script unstable all Linux CLOSED FIXED P3 normal --- 1 prividen shaba cas gns shaba qa-sisyphus oldest_to_newest 142561 0 prividen 2013-09-11 15:32:37 +0400 В скрипте есть такая строчка MTU=$(($($IPROUTE route get "$VPNGATEWAY" | sed -ne 's/^.*mtu \([[:digit:]]\+\).*$/\1/p') - 88)) У нас на новых ядрах из неё получается -88. Потому что на центоси какой-нибудь: # ip route get 8.8.8.8 8.8.8.8 via 7.7.7.7 dev eth0 src 7.7.7.6 cache mtu 1500 advmss 1460 hoplimit 64 а у нас # ip route get 8.8.8.8 8.8.8.8 via 7.7.7.7 dev eth0 src 7.7.7.6 cache информации о mtu в выводе ip route get нету. 142562 1 cas 2013-09-11 15:38:51 +0400 Может, надо на iproute2 перевешать? 142565 2 gns 2013-09-11 16:15:33 +0400 > Потому что на центоси какой-нибудь: > # ip route get 8.8.8.8 > 8.8.8.8 via 7.7.7.7 dev eth0 src 7.7.7.6 > cache mtu 1500 advmss 1460 hoplimit 64 Что за центось? [root@SZKX001 ~]# ip ro get 8.8.8.8 8.8.8.8 via 85.17.225.126 dev eth0 src 85.17.225.98 cache mtu 1500 advmss 1460 hoplimit 64 [root@SZKX001 ~]# rpm -qf /sbin/ip; uname -r iproute-2.6.32-20.el6.i686 2.6.32-279.11.1.el6.i686 ---- [ec2-user@cygnus ~]$ sudo ip ro get 8.8.8.8 8.8.8.8 via 10.58.197.1 dev eth0 src 10.58.197.183 cache [ec2-user@cygnus ~]$ rpm -qf /sbin/ip; uname -r iproute-3.6.0-8.16.amzn1.i686 3.4.48-45.46.amzn1.i686 ---- [altlinux@eeelive ~]$ sudo ip ro get 8.8.8.8 8.8.8.8 via 10.12.30.254 dev wlan0 src 10.12.30.102 cache [altlinux@eeelive ~]$ rpm -qf /sbin/ip ; uname -r iproute2-3.2.0-alt1 3.6.0-pure-emerald-alt1 142568 3 prividen 2013-09-11 16:25:18 +0400 (В ответ на комментарий №2) > > Потому что на центоси какой-нибудь: > > # ip route get 8.8.8.8 > > 8.8.8.8 via 7.7.7.7 dev eth0 src 7.7.7.6 > > cache mtu 1500 advmss 1460 hoplimit 64 > > Что за центось? # rpm -qf /sbin/ip; uname -r; cat /etc/redhat-release iproute-2.6.18-11.el5 2.6.18-238.12.1.el5.centos.plus CentOS release 5.6 (Final) # rpm -qf /sbin/ip; uname -r; cat /etc/redhat-release iproute-2.6.32-20.el6.x86_64 2.6.32-279.19.1.el6.x86_64 CentOS release 6.3 (Final) 142569 4 cas 2013-09-11 16:30:07 +0400 На ядре >2.6.32 уже другое. Но mtu - свойство интерфейса. Нужно заменить на двухступенчатый подход: по ip r get <gateway> определяем интерфейс, а по ip link - MTU на нём. 142570 5 gns 2013-09-11 16:33:57 +0400 > 2.6.18-238.12.1.el5.centos.plus > 2.6.32-279.19.1.el6.x86_64 Вот и я о чём. 142571 6 cas 2013-09-11 16:39:28 +0400 На ядре >2.6.32 уже другое. Но mtu - свойство интерфейса. Нужно заменить на двухступенчатый подход: по ip r get <gateway> определяем интерфейс, а по ip link - MTU на нём. 142572 7 cas 2013-09-11 16:40:09 +0400 Задублировалось. Вот исправление: MTU=$(($($IPROUTE link show `$IPROUTE route get "$VPNGATEWAY"|sed -ne 's/^.* dev \([[:alnum:]]\+\) .*$/\1/p'`|sed -ne 's/^.*mtu \([[:digit:]]\+\).*$/\1/p')-88)) 142574 8 prividen 2013-09-11 16:51:16 +0400 (В ответ на комментарий №7) > Задублировалось. Вот исправление: > > MTU=$(($($IPROUTE link show `$IPROUTE route get "$VPNGATEWAY"|sed -ne 's/^.* > dev \([[:alnum:]]\+\) .*$/\1/p'`|sed -ne 's/^.*mtu > \([[:digit:]]\+\).*$/\1/p')-88)) лучше не :alnum: а :graph: например. а то интефейс br-inet в пичали. 142575 9 prividen 2013-09-11 16:55:11 +0400 (В ответ на комментарий №7) > Задублировалось. Вот исправление: > > MTU=$(($($IPROUTE link show `$IPROUTE route get "$VPNGATEWAY"|sed -ne 's/^.* > dev \([[:alnum:]]\+\) .*$/\1/p'`|sed -ne 's/^.*mtu > \([[:digit:]]\+\).*$/\1/p')-88)) и -o лучше для ip а то многострочный вывод и не работает 142576 10 5935 prividen 2013-09-11 16:56:09 +0400 Created attachment 5935 у меня нарисовалось 146819 11 shaba 2014-06-18 19:22:59 +0400 исправлено в 0.5.3-alt5 5935 2013-09-11 16:56:09 +0400 2013-09-11 16:56:09 +0400 у меня нарисовалось vpnc-script.diff text/plain 544 prividen LS0tIHZwbmMtc2NyaXB0Lm9yaWcJMjAxMy0wOS0xMSAxNjo0Mjo0MS42NTc0ODU5MTggKzA0MDAK KysrIHZwbmMtc2NyaXB0CTIwMTMtMDktMTEgMTY6NDg6NDkuNjA1Mjg5ODcwICswNDAwCkBAIC05 Nyw3ICs5Nyw4IEBACiAJaWYgWyAtbiAiJElOVEVSTkFMX0lQNF9NVFUiIF07IHRoZW4KIAkJTVRV PSRJTlRFUk5BTF9JUDRfTVRVCiAJZWxpZiBbIC1uICIkSVBST1VURSIgXTsgdGhlbgotCQlNVFU9 JCgoJCgkSVBST1VURSByb3V0ZSBnZXQgIiRWUE5HQVRFV0FZIiB8IHNlZCAtbmUgJ3MvXi4qbXR1 IFwoW1s6ZGlnaXQ6XV1cK1wpLiokL1wxL3AnKSAtIDg4KSkKKwkJUl9JRkFDRT1gJElQUk9VVEUg LW8gcm91dGUgZ2V0ICIkVlBOR0FURVdBWSIgfCBzZWQgLWUgJ3MvLipbMC05XSBkZXYgXChbWzpn cmFwaDpdXVwrXCkuKiQvXDEvJ2AKKwkJTVRVPSQoKCQoJElQUk9VVEUgLW8gbGluayBzaG93ICIk Ul9JRkFDRSIgfCBzZWQgLW5lICdzL14uKm10dSBcKFtbOmRpZ2l0Ol1dXCtcKS4qJC9cMS9wJykg LSA4OCkpCiAJZWxzZQogCQlNVFU9MTQxMgogCWZpCg==