Изпечатай

[viktor_smk]

Здравейте,

Забелязвам че когато съм свързан към vpn сървър (pptpd) и прекарвам трафика си през него скоростта ми на upload и download спада почти наполовина. Направих си тест с iptables с цел да преброя колко количество gre пакети минават освен самия трафик по следния начин:

Код:

iptables -I INPUT -p gre -j ACCEPT
iptables -I OUTPUT -p gre -j ACCEPT

iptables -I FORWARD -s 172.16.10.101 -j ACCEPT
iptables -I FORWARD -d 172.16.10.101 -j ACCEPT

С първите 2 правила искам да match-на всички гре-пакети на pptp-то, а със следващите - самия трафик от и към vpn клиента.

След като зануля броячите и почна да правя трафик се оказва че гре-пакетите са дори повече като брой и обем отколкото тези от FORWARD chain-а.

Питанката ми е първо дали теста ми е коректен и дали наистина толкова много допълнителен служебен трафик се генерира от използването на pptp сървъра като гейтуей и второ, ако да, може ли този трафик да се редуцира?

Благодаря предварително!

Поздрави,
Виктор