Perda de comunicação OpenVPN

johnnybe

Processador Matriz: Intel(R) Atom(TM) CPU D525 @ 1.80GHz
Processador filial : Intel(R) Atom(TM) CPU D525 @ 1.80GHz
Placa de rede : Realtek Chipset RTL8111 10/100/1000

Será que nao pode ser a versão 2.1 RC0? .. pois é nesta q estou testando .. irei colocar a 2.1 beta que tenho ou a 2.0.3 para testar e ver se é bug

Não acredito que seja problema com a versão 2.1 RC0, desde que esta versão esteja atualizada. Pelo menos não vi nada relacionado a isto nos últimos snapshots desta versão.

evandroelmi

e quanto ao meu hardware ?
esta dentro da especificação ? ja seria um alivio rs

quando voce usa o serviço de DNS dinamico , qual voce me recomenda?

clony

Uso o serviço no-ip pago e não tenho nenhum problema eme relação a isto.
Deixei um post com um problema bem similar ao seu http://forum.pfsense.org/index.php/topic,64812.0.html.

As falhas na sua VPN também são simétricas?
30 pings ok e 10 falhas, 30 ok, 10 falhas… ...e assim em diante.

evandroelmi

não reparei se são simétricas , porem acho que consegui fazer funcionar,, criei 2 tuneis openVPN , até gostaria de opiniões qto a isso
criei um túnel na porta 1194 ligando uma filial1 , e outro na porta 1196 ligando a filial2, até agora tudo perfeito sem perda de pacotes
ficarei monitorando os logs , no dia de hoje .

evandroelmi

até o presente momento 100% , nada de perda ,,, sem time out

evandroelmi

bom….

Vou serguir essa linha pois fucionou 100% sem nada de perda de pacote , vou criar um tunel para cada filial e com portas diferentes
ja tenho 2 filiais conectadas , e irei colocar + 4 Se tiverem considerações sobre a forma como fiz ,, é bem vinda
Obrigado

evandroelmi

@evandroelmi:

Ja tenho a VPN fechada entrei minha matriz e filial , funcionando tudo 100%
porem , fui adicionar mais uma filial , a VPN fecha normalmente , porem da muita perda de pacote, pingo no servidor da matriz e derrepente da " esgotado tempo limite"
olhei nos LOGs do OPENVPN não GUI porem não achei nada, teria mais algum lugar para que eu veja oque esta acontecendo ?
Obrigado

Akill

@johnnybe:

…
O maior problema para este seu caso é que IPSEC e OpenVPN interferem um no outro. Ou seja, você não pode ter um Servidor pfSense com os dois tipos de VPN ativas. Esta informação eu encontrei no fórum em Inglês há muito tempo, mas não achei o link.

...

johnnybe eu tenho o meu pfsense a fazer de servidor de VPN, e tenho para já está com 4 tuneis usando o Open VPN (do lado remoto tambem é pfsense) e tenho mais duas VPN por IPSec para router DRAYTEK e tambem está tudo a funcionar a 100%
não percebi se quando te referes a incompatibilidade é usando o pfsense tambés nas VPN com IPSec, ou seja, tudo pfsense

relativamente ás versões do pfsense, tanto estou a usar a 2.1 como a 2.0.3 no lado remoto… mas o meus servidor é a 2.1

@johnnybe:

Quanto a placa de rede, dependendo do chipset, pode ser uma das causas. Realtek, na maioria das vezes, é problema. Principalmente as 10/100.

já tive alguns problemas com Realtek, principalmente com as VLAN's tagged :S

gilmarcabral

Conforme informei no email anterior sempre utilizo um tunel e porta fazendo um tunel entre matriz e filial.
Alem de ficar mais fácil administrar você consegue melhor gerenciamento da sua vpn.

evandroelmi

pois é,,
imagino que seja realmente muito mais fácil , porem no meu caso ,, e não sei o porque , perde pacote direto ,,
no caso com tuneis separados um para cada filial , ficou perfeito sem perda de pacotes,, esto monitorando e nem a conexão entre eles cai