Napotkałem problem, który dotyczy Tinc w konfiguracji z CTF i MultiWAN.
Problem chyba dotyczy tylko urządzeń podłączonych (WLAN/LAN) do routera gdzie jest ta specyficzna konfiguracja (Tinc [TUN] + CTF + MWAN).
Wygląda na to, że problem nie dotyczy samego routera ponieważ jego komunikacja z innymi urządzeniami poprzez Tinc odbywa się prawidłowo (przynajmniej tak wygląda).
Dodatkowo na wszystkich routerach w sieci są włączone dwa OpenVPN – jeden w trybie TAP, drugi w TUN.
Gdy, połączę się do dowolnego routera poprzez OpenVPN (obojętnie czy TAP czy TUN) to wszystko działa poprawnie.
Kilka screenów poniżej pokazujący problem…
Jak sprawdzam trasę (co chwilę) z komputera lub telefonu około w 50% przypadku pokaże poprawną trasę, a w drugim przypadku to co na widać na screenach.
Z pingiem jest trochę inaczej, np. przez 2 minuty nie działa, a później działa poprawnie. Po jakiś losowym czasie znowu nie działa i tak na przemian.
Wszystkie te problemy dotyczy to tylko urządzeń podłączonych za pomocą WiFi lub Ethernet do routera z konfiguracja Tinc [TUN mode] + CTF + MultiWAN i próbujących połączyć się z dowolnym urządzeniem w sieci Tinc.
Z każdego innego miejsca w całej sieci wygląda na to, że wszystko działa poprawnie.
Na samym routerze w tej konfiguracji też wszystko wygląda ok. Trasa zawsze jest poprawna, również zawsze pobiera dane z DNS innego routera.
Nie miałem jedynie możliwości sprawdzenia czy jak połączę się poprzez WLAN lub LAN do innego routera w sieci to czy wszystko działa poprawnie. Sądzę, jednak, że będzie działać ponieważ jak połączę się poprzez OpenVPN to wszystko działa.
Sprawdzałem też inne konfiguracje i:
Tinc [TAP] + CTF + MWAN = OK [sieci 192.168.16.0/20]
Tinc [TUN] + CTF = OK
Tinc [TUN] + MWAN = OK
Tinc [TUN] + CTF + MWAN = Problemy
Gdy router jest skonfigurowany Tinc [TUN] + CTF i włączę tylko „Number of WAN Ports” z 1 na 2 oraz pozostawię „WAN1 Settings” – „Type” na Disabled to od razu wszystko przestaje działać poprawnie. Ogólnie do routera jest podpięty modem LTE. Ale to nie sama konfiguracja modemu powoduje problemy, tylko włączenie MultiWAN.
Próbowałem rożnych, usuwać reguły, które pojawiają się przy włączeniu MultiWAN w iptabels (mangle – prerouting, input, ... itd.). Nic to nie dawało.
Router1 – Netgear R7000
Router2 – Netgear R7000
Router3 – Asus RT-N16
Wszystkie na FreshTomato v2021.8
Ma ktoś jeszcze jakiś pomysł ?
Scalony z 21 lutego 2022 13:49:19:
Udało mi się rozwiązać ten problem.
Wystarczyło dodać do FW znakowanie pakietów.
W moim przypadku wygląda to tak:
· Łącznie użytkowników: 24,096 · Najnowszy użytkownik: mrcarnation
Czat
Musisz się zalogować, aby opublikować wiadomość.
sts
28-06-2022 11:11
Mój wynik po wifi 1.2GB/s (serwer po lan 1GB/s)
https://tiny.pl/93 mj2
i szukam jeszcze czegos szybszego (mówimy o wifi)
maxikaaz
28-06-2022 10:50
@sts - nie, to wyniki z kabla. Klientów AC mam kilku, ale chyba wszyscy "jednostrumien iowi" 80MHz (czyli 433Mbit/s), więc max. po radiu to ok. 200Mbit/s.
sts
28-06-2022 07:48
@maxikaaz
Czy takie prędkości masz po wifi?
maxikaaz
27-06-2022 21:54
@sts - https://ujeb.se/tw XQeW
maxikaaz
27-06-2022 21:42
@sts - u mnie światło 1000/300 obrabia R7000, awaryjnie mam AC56u. R7000 wykręca 930-940Mbit/s, AC56u mniej o jakieś 20-30Mbit/s. Na obydwu FreshTomato i CTF.
kille72
27-06-2022 19:11
Dołączył: 12/02/2007, zauważyłem ze jestem 15 lat starszy...
sts
27-06-2022 13:30
No licze ze kiedys bedzie czyste czyste openwrt na ten sprzet. rdzenie sie nie licza, wazne prekosci po usb i predkosci działania internetu. A jaki router do 400zł byscie polecili? pod swiatło 600?
tamtosiamto
26-06-2022 19:26
dla testu wydac 250zl slabe to jest , jak sie to robi tylko dla rdzeni, skoro tyle jest sprawdzonych alternatyw
sts
21-06-2022 16:44
chinskie, mam nadzieje ze bedzie oficjalne, dla testu jak najbardziej ok
maxikaaz
21-06-2022 15:21
@sts - ale to oficjalne wsparcie jest...? Czy takie chińsko-szemrane, z ryzykiem, że komuś bitcoiny kopiesz na tych czterech rdzeniach?
' target='_blank'>Link
