linux伺服器下pptp搭建vpn代理上網很慢的解決辦法

佚名發表於2019-09-04

  文章主要介紹了linux下pptp搭建vpn代理上網很慢的解決辦法,需要的朋友可以參考下

問題:

  linux平臺用pptp搭建了vpn伺服器,撥入後訪問內網ftp,下載檔案極慢;用其作閘道器上網,除了baidu外,大部分網站訪問速度極慢,幾乎無法訪問。

解決:

  在pptp所在的linux服務的iptables的*filter表中加入

  -I FORWARD -p tcp --syn -i ppp+ -j TCPMSS --set-mss 1356

  或者執行下面命令:

  /sbin/iptables -I FORWARD -p tcp --syn -i ppp+ -j TCPMSS --set-mss 1356

  原因分析:

  =====在斷開vpn連結的情況下:

  在windowsXP下用ping -f -l XXXXXX 192.168.0.1一步一步測試(XXXXXXX為MTU大小,可以從1500開始,逐漸減小,知道可以ping通)

  我們可以得到可以ping通的MTU最大為1426。

  =====在連線vpn的前提下

  windowsXP下用ping -f -l XXXXXX 192.168.0.1一步一步測試(XXXXXXX為MTU大小,可以從1500開始,逐漸減小,知道可以ping通)

  我們可以得到可以ping通的MTU最大為1372;

  超過這個數則不能通。

  ====撥通vpn,在伺服器上用netstat –i檢視介面,得到:

Iface MTU Met RX-OK RX-ERR RX-DRP RX-OVR TX-OK TX-ERR TX-DRP TX-OVR Flg
eth0 1500 0 102528561 0 0 0 194391413 0 0 0 BRU
eth1 1500 0 519820535 954 11553 924 208798037 0 0 0 BRU
lo 16436 0 151062 0 0 0 151062 0 0 0 LRU
ppp0 1396 0 19 0 0 0 8 0 0 0 OPRU Iface MTU Met RX-OK RX-ERR RX-DRP RX-OVR TX-OK TX-ERR TX-DRP TX-OVR Flg
eth0 1500 0 102528561 0 0 0 194391413 0 0 0 BRU
eth1 1500 0 519820535 954 11553 924 208798037 0 0 0 BRU
lo 16436 0 151062 0 0 0 151062 0 0 0 LRU
ppp0 1396 0 19 0 0 0 8 0 0 0 OPRU 

  可知ppp的最大mtu為1396,當然,對應的mss應為(mtu-20位元組的IP頭部+20位元組的TCP 頭部=)1356

總結

  以上所述是小編給大家介紹的linux下pptp搭建vpn代理上網很慢的解決辦法,希望對大家有所幫助,

相關文章