Как уменьшить потери через GRE туннель?

Question

[Сергей Васильев]

Здравствуйте, у меня есть 2 сервера соединенных через GRE туннель, по которому всегда ходят пакеты. Иногда сеть падает до 0мбит на несколько секунд, идут огромные потери пакетов. Как это можно исправить?

Comments

[alex1478]

Что у вас в dmesg в этот момент?

[Сергей Васильев]

alex1478, ничего, ошибок в плане сети нет

Answer 1

[Drno]

Видимо идет разрыв коннекта? с инетом все ок в это время?
Как вариант перейти на openvpn?

Comments

[Сергей Васильев]

С интернетом всё хорошо на обоих серверах в этот момент, на openvpn переходить не вариант

Answer 2

[none7]

Протянуть оптоволоконный кабель между двумя серверами. Как ещё можно исправить связь, качество которой от вашего желания не зависит никак. В ip сетях данные могут теряться, это аксиома. Даже сделав VPN в стиле tcp, окажется, что никто не будет долго ждать тех данных, что лежат в буфере роутера.

Comments

[Сергей Васильев]

Но не просто так же сеть падает между серверами на некоторое время, когда по отдельности всё с сетью отлично

[none7]

Сергей Васильев, Уверены? Наличие "интернета" на каждой из точек соединения ещё не гарантирует, что между самими двумя точками есть связь. Запустите непрерывный пинг на каждые половину секунды. И только если после события массовых потерь в GRE не наблюдается ни одного потерянного пакета в ping, Вы сможете утверждать, что проблема на Вашей стороне. Желательно при этом пинговать пакетами размером более 1000 байт.
Хотя сейчас столько ненадёжного и глючного ПО, что я не удивлюсь, что у Вас на несколько секунд отваливается маршрут ведущий в GRE туннель из какого-нибудь networkd/firewalld.

[Сергей Васильев]

none7, Да, использую networkd, стоит сменить на что-то другое?

[none7]

Сергей Васильев, я не говорил, что это он виноват. Но традиционно считается, что максимально стабильной конфигурацией является статическая. Если никто не может посреди дня начать перестраивать ядерные структуры, то сломаться, что-либо может только физически.

[Drno]

Сергей Васильев, попробуйте вписать статический маршрут, помимо того который делается автоматически... может поможет