странная проблема с подключением vpnc - vpn работает, но пост HTTP выдает ошибку
У меня есть несколько клиентов Ubuntu, подключающихся через vpnc к Cisco ASA 5510. VPN-подключение настраивается через network-manager-vpnc-gnome. Все клиенты (отдельные имена пользователей и пароли, одно и то же имя группы и пароль) нормально подключаются, получают IP-адрес 10.77.22.x и имеют возможность доступа к веб-серверу в одной сети.
А теперь самое интересное. Хотя все клиенты могут получать веб-страницы с указанного сервера, некоторые из них не могут публиковать обновления страниц (например, пользователь заполняет текстовые поля, нажимает кнопку сохранить / отправить). Кроме того, если веб-страница с редактируемым содержимым находится в главном окне браузера, она работает на всех клиентах. Если страница находится во всплывающем окне, страница не публикуется.
Пробовал это с Chrome и Firefox, обе последние версии. Пробовал без включенных расширений, режим инкогнито / приват. Все клиенты используют Ubuntu 11.10, все они обновлены, и все они работают с одинаковыми версиями Firefox, Chrome и vpnc.
У меня нет доступа администратора к коробке Cisco. Те же два клиента не могут обновлять страницы независимо от их местоположения (разные маршрутизаторы, кабель, adsl и т. Д.), В то время как все остальные могут независимо от местоположения.
Итак, я понимаю, что нет готового ответа на этот вопрос, я был бы признателен за некоторые советы о том, как отладить / отслеживать трафик на «здоровой» машине, а затем сравнить ее с «неисправными».
1 ответ
Хорошо, надеюсь, кто-то найдет это полезным и ему не придется тратить часы, пытаясь понять это. Эти два клиента были исправлены после понижения их MTU до 1200 (1300 работал, но имел один сбой при подключении из кафе, поэтому оставил его на 1200 для обоих). Так что все, что вам нужно сделать, это включить ifconfig tun0 mtu 1200 в ваш /etc/NetworkManager/dispatcher.d/vpn-up сценарий.