Обрывается VPN соединение
Ukraine 
Здравствуйте. У меня проблема, у меня интернет через VPN соединение и периодический оно обрывается (примерно каждые 20 мин). На Windows XP всё рабоатет без проблем! Что это может быть?
Ukraine Никаких вариантов нет?
~ZheKA~,
Для анализа причин такого поведения исходных данных очень мало, это равносильно у меня машина не едет, что может быть.
1.сетевая карта как настроена (драйвера для сетевой какие)
2.вид подключения модем (в каком режиме) или сразу к провайдеру сеть
3.настройка VPN соединения (особенно шифрование)
4.когда возникают обрывы, как часто началось, после установки программ или нет, период обрывов после уст.связи
5.антивирусы и firewall какие есть
6.в момент обрыва VPN сам серевер VPN пингуется (ping IP_сервера)
7.netsh int tcp show global
Ukraine
1. Драйвера стандартные от Windows 7, На мою мать нету дров под семерку
2. Через локальную сеть
3. Стоит без шифрования (С шифрованием вообще нет VPN)
4. Заметил что обрывы случаются при просмотре видео, картинок и запуске игр требующих сеть
5. NOD 32 Smart Security v4 и стандартный firewall
А первое настройка сетевой или все в автомате.
Второе так как у вас Smart Security Nod32 в нем есть и firewall (фаервол), не рекомендую использовать два сразу, так у будут коллизии, отключите тогда в Windows.
Третье ping на сервер VPN проходят, т.е. рвется сам канал .
Четвертое кто такие параметры поставил в скрине netsh int tcp show global, не ужто по умолчанию такие, а даже вам сообщение, что
Параметр autotuninglevel выше.
Для начала давайте отключим что нибудь из firewall, и какая у вас сетевая производитель.
Belarus Минск А может есть смысл поставить дрова на сеть от ХР?
Ukraine
Бэлиан писал:А первое настройка сетевой или все в автомате.
Всё на автомате, после установки Windows 7 ничего не трогал.
Бэлиан писал:А первое настройка сетевой или все в автомате.
Второе так как у вас Smart Security Nod32 в нем есть и firewall (фаервол), не рекомендую использовать два сразу, так у будут коллизии, отключите тогда в Windows.
после установки Smart Security я сразу отключил стандартный в Windows
Бэлиан писал:Четвертое кто такие параметры поставил в скрине netsh int tcp show global, не ужто по умолчанию такие, а даже вам сообщение, что
Параметр autotuninglevel выше.
Я в сетевых настройках не лазил, так как в них не разбираюсь
Gekos писал:А может есть смысл поставить дрова на сеть от ХР?
А разве можно с другой ОС ставить драйвера?
~ZheKA~,
Вы так и не назвали сетевую?
Подключитесь к VPN и нечего не трогайте, как будет работать соединение минут 20?
Уберите галку на сетевой плате в свойствах отключать питание при необходимости.
Ukraine
Бэлиан писал:Вы так и не назвали сетевую?
Бэлиан писал:Подключитесь к VPN и нечего не трогайте, как будет работать соединение минут 20?
Я уже писал что обрывается когда просматриваю видео (например Youtube или на самом копе), картинки, музыку или запускаю игру которая требует сеть
~ZheKA~,
Итак из ваших данных можно что-то по иметь.
Я подключился по VPN (через слабенькую сетевую карту realtek которая стоит 150р., никаких прокси все напрямую через провайдера) выхожу на Youtube смотрим ролик в firefox, идет все нормально. Включаем просмотр видео на WMP (MPEG4 Video (H264) 1920x1080 25.00fps [Video]) - ресурсы CPU увеличились до 60%. Продолжаем смотреть в firefox ролик, разрывов по VPN никаких, все нормально.
Исходя из того что у вас IP 10.х.х.х то имеем при VPN соединение ваш ПК работает с интернетом через сервер VPN (обычно у провайдера) т.е. ваш ПК передает ему пакет адресованный например к Youtube, серевер VPN разбирает этот пакет и отправляет его в интернет, потом получает пакет от Youtube, собирает его и отправляет вам. Из этого можно сделать вывод что могут быть проблему у провайдера с сервером VPN, а могут быть у клиента. Рассмотрим вариант у клиента, сетевые разрыва в основном происходят из-за не получения пакетов (подтверждения) либо сбоя в программном обеспечении обслуживания сетевой карты (драйвер и сама ОС), либо ограниченного кол-ва допустимых сетевых соединений. Для анализа сетевых проблем используют программы анализаторы, это точно также как использовать программы например ProcessExplorer или ProcMonitor которые дают представления о работе служб ОС. Поэтому точно ответить трудно, но из ходя из наиболее возможных причин, например мне не понравилась настройка сети по умолчанию у вас, т.е. считаю что сеть у вас работает очень медленно, до такой степени что малейшее отвлечение CPU от обслуживания сетевой карты приводит в ступор, особенно это должно быть видно при игре в сети, где необходимо в реальном времени передавать очень часто маленькие пакеты.
Поэтому хотелось бы чтоб у вас был драйвер сетевой посвежее (так он играет очень важную роль), далее netsh int tcp show global.
приведу как считаю оптимальные настройки для сети, все остальные действия делаете на свой страх и риск.
C:\Program Files>netsh int tcp show global
Состояние масштабирования на стороне приема : enabled
Состояние разгрузки канала ------------------------ : automatic
Состояние NetDMA ------------------------------------- : enabled
Прямой доступ к кэшу (DCA) ------------------------ : enabled
Уровень автонастройки окна получения--------- : restricted
Поставщик надстройки контроля перегрузки -- : ctcp
Мощность ECN ------------------------------------------ : disabled
Отметки времени RFC 1323 --------------------------- : enabled
Запустить netsh int tcp set global ? ( помощь )
1.netsh int tcp set global autotuninglevel=restricted
можно начать с normal, restricted, disable
2.netsh int tcp set global congestionprovider=ctcp
ctcp, none
3.netsh int tcp set global ecncapability=disable
4.netsh int tcp set global rss=enabled
или disable
5.netsh int tcp set global chimney=enabled
запустить regedit
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\
6.Tcp1323Opts=3
7.EnablePMTUDiscovery=1
8.SynAttackProtect=1
9.SackOpts=1
10.EnableDca=1
11.DisableTaskOffload=0
12.TCPMaxDataRetransmissions=7
13.DefaultTTL=64
Для игр и только, на скачку и торренты не менять, время в ms должно уменьшится, но пропускная упадет.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{Ваша сетевая}
14.TcpAckFrequency=1
15.TcpDelAckTicks=0
16.Отключить IPv6 и Qos.
17.В свойствах платы поставить jumbo buffer если есть
И конечно можно попробовать без Smart Security Nod32, посмотреть.
Пока это.
Ukraine
Бэлиан писал:Я подключился по VPN (через слабенькую сетевую карту realtek которая стоит 150р.
У меня встроенная плата (Мать: ASUS K8N-E Deluxe)
Бэлиан писал:Поэтому хотелось бы чтоб у вас был драйвер сетевой посвежее (так он играет очень важную роль), далее netsh int tcp show global.
Для своей карты я драйверов под Windows Vista и Windows 7 не встречал
Бэлиан писал:Из этого можно сделать вывод что могут быть проблему у провайдера с сервером VPN
На Windows XP и Windows Vista работает всё отлично!
Бэлиан писал:приведу как считаю оптимальные настройки для сети, все остальные действия делаете на свой страх и риск.
C:\Program Files>netsh int tcp show global
Состояние масштабирования на стороне приема : enabled
Состояние разгрузки канала ------------------------ : automatic
Состояние NetDMA ------------------------------------- : enabled
Прямой доступ к кэшу (DCA) ------------------------ : enabled
Уровень автонастройки окна получения--------- : restricted
Поставщик надстройки контроля перегрузки -- : ctcp
Мощность ECN ------------------------------------------ : disabled
Отметки времени RFC 1323 --------------------------- : enabled
Запустить netsh int tcp set global ? ( помощь )
1.netsh int tcp set global autotuninglevel=restricted
можно начать с normal, restricted, disable
2.netsh int tcp set global congestionprovider=ctcp
ctcp, none
3.netsh int tcp set global ecncapability=disable
4.netsh int tcp set global rss=enabled
или disable
5.netsh int tcp set global chimney=enabled
Проделал данные операции, перезагрузился. Запустил Браузер (Опера) зашел на youtube начал смотреть вылетел VPN, непомогло.
Бэлиан писал:запустить regedit
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\
6.Tcp1323Opts=3
7.EnablePMTUDiscovery=1
8.SynAttackProtect=1
9.SackOpts=1
10.EnableDca=1
11.DisableTaskOffload=0
12.TCPMaxDataRetransmissions=7
13.DefaultTTL=64
Для игр и только, на скачку и торренты не менять, время в ms должно уменьшится, но пропускная упадет.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{Ваша сетевая}
14.TcpAckFrequency=1
15.TcpDelAckTicks=0
У меня такого нет:
Бэлиан писал:16.Отключить IPv6 и Qos.
Отключил
Бэлиан писал:17.В свойствах платы поставить jumbo buffer если есть
не нашел такого.
Ещё хочу сказать что данная проблема у 90% людей нашей сети у которых Windows 7 
~ZheKA~,
А добавить параметры не судьба была, у всех DWORD
(пр.кн.мыши в правом окне по данной ветке
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\
Создать- DWORD - и поочередно добавить переменные, все значения десятичные)
Tcp1323Opts=3
EnablePMTUDiscovery=1
SynAttackProtect=1
SackOpts=1
EnableDca=1
DisableTaskOffload=0
TCPMaxDataRetransmissions=7
DefaultTTL=64
А вот этих почему нет
TcpAckFrequency = 2
TcpMaxDataRetransmissions = 255
TcpMaxDupAcks = 2
MaxDupAcks = 10
Странно что у вас половина настроек нет, некоторые правда используются как по умолчанию т.е. NONE
И еще сделайте вот что:
ping -f -l byte ip (где l - это l -эл английскаяЮ а не 1, byte число не более 1500, ip - адрес)
ping -f -l 1500 [ip вашего сервер VPN]
ping -f -l 1490 [ip вашего сервер VPN]
ping -f -l 1480 [ip вашего сервер VPN]
ping -f -l 1470 [ip вашего сервер VPN]
...
ping -f -l 1200 [ip вашего сервер VPN]
Я вот еще про что подумал
...
клиент - сервер VPN - PPTP:Control Message, Echo Request
сервер VPN - клиент - PPTP:Control Message, Echo Reply
клиент - сервер VPN - Port=..., DstPort(VPN)=1723
сервер VPN - клиент - LCP:Echo-Request
клиент - сервер VPN - LCP:Echo-Reply
может произойти разрыв когда происходит обмен пакетами которые несут информацию по обслуживанию трафика PPTP (свойства VPN закладка безопасность, тип VPN) от VPN-сервера через порт сервера 1723 (в обе стороны) и если у вашего firewall (встроенный или в антивирусах нет данного правила разреш. данный обмен, то естественно пакеты не дойдут, и будет разрыв соединения VPN), у данного обмена нет никакой периодичности. Так же данная причина разрыва возможна, а может и нет и при работе в торрентах, которые забирают весь канал для своих нужд. Так например в родном Firewall windows - Панель управления - Брандмауэр - Правило для входящего подключения
данное правило например
Маршрутизация и удаленный доступ (PPTP - входящий) - выключено, т.е. все данные пакеты блокируются, необходимо разрешить.
Может кому поможет данная информация.
Оказывается данная проблема не у меня одного. VPN падает только при проигрывании online видео с инета. А так стоит намертво. С играми не пробовал, так что ничего сказать не могу. XP работает на ура и никогда не глючит. Уж думаю - не вернуться ли мне обратно на XP.
Те похоже, что это не выловленный глюк W7.
