Re: подземные стуки с openvpn за nat'ом.

[Vladimir Elizarov <xengelpublicx@gmail.com>]

Alexey Lobanov wrote:
> 15.02.2009 16:47, Vladimir Elizarov пишет:
>
>   
> > Клиенты находяться за NAT'ом (пробовал через разных провайдеров).
> > Собственно не обнаружил из-за чего не пробрасываются пакеты
> >     
>
> Вопрос: а почему вообще был выбран UDP для ситуации, когда клиенты
> "находятся за NAT'ом" и "через разных провайдеров"? В этой ситуации я бы
> отталкивался не от эффективности, а от надёжности и "проходимости" VPN.
> А максимальная надёжность и проходимость у OpenVPN получается
> действительно на порту 443, только по TCP. Стандартный HTTPS все
> провайдеры обязаны пропускать без глюков, либо через NAT, либо через
> метод CONNECT на проксе.
>
> Обращаю внимание, что OpenVPN 2.1 умеет делить 443/TCP с веб-сервером на
> стороне сервера. В Дебиане, увы, 2.0.
>
> А.Л.
>
>
>   
в туннеле бежит udp-трафик от ip-камер видеонаблюдения. Этот тунель до 
демостенда. При туннеле с tcp, openvpn начинает дропать udp-пакеты при 
повышение какого-то порога (это буквально 40-50 секунд показа видео с 
двух камер)