HTTP应用程序通过PPTP连接挂起

时间:2011-12-13 12:20:11

标签: http networking tcp debian vpn

地图看起来像:

[debian server with pptpd (192.168.3.59)]
  ↕
[router forwarding 1723 port]
  ↕
[internet]
  ↕
[home router]
  ↕
[ubuntu networkmanager pptp client]

奇怪的是只有http连接,无论服务器是apache2还是nginx。 Nginx通常会发回非200响应(如301,404和500)。但是当文件存在时,连接就会挂起(chrome-firefox-curl-telnet)。重置连接后,nginx写入200 OK以访问日志。 其他服务,如ssh,mysql工作正常。

一些配置:

pptpd.conf

localip 192.168.3.230-234
remoteip 192.168.3.235-240

PPTPD-选项

require-mschap-v2
require-mppe-128
ms-dns 192.168.3.59
proxyarp
nodefaultroute
lock
nobsdcomp
noipx
mtu 1490
mru 1490

服务器上的iptables:

modprobe ip_tables
modprobe ip_nat_ftp
modprobe iptable_filter
modprobe iptable_nat

$IPT -P INPUT ACCEPT
$IPT -P FORWARD ACCEPT
$IPT -P OUTPUT ACCEPT

...

$IPT -A FORWARD -i ppp+ -o eth0 -j ACCEPT
$IPT -A FORWARD -i eth0 -o ppp+ -j ACCEPT
$IPT -t nat -A POSTROUTING -o eth0 -j MASQUERADE

的sysctl

net.ipv4.ip_forward=1

阿帕奇

Listen 0.0.0.0:80
# 192.168.3.59

nginx的

listen 8080
# 192.168.3.59
客户

route -n

Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         192.168.1.1     0.0.0.0         UG    0      0        0 eth1
(vpnserver)     192.168.1.1     255.255.255.255 UGH   0      0        0 eth1
(vpnserver)     192.168.1.1     255.255.255.255 UGH   0      0        0 eth1
192.168.1.0     0.0.0.0         255.255.255.0   U     1      0        0 eth1
192.168.3.0     0.0.0.0         255.255.255.0   U     0      0        0 ppp0
192.168.3.230   0.0.0.0         255.255.255.255 UH    0      0        0 ppp0

1 个答案:

答案 0 :(得分:5)

基于这些症状,听起来大型数据包会被链接丢弃。降低pptpd-options MTU& MRU至1392。