Как настроить VPN на VPS Debian, чтоб тот не рвал соединение?

Question

[darkoment]

Недавно развернул по мануалу (https://www.digitalocean.com/community/tutorials/h...) VPN на Debian 11. Все было прекрасно, но на следующий день (буквально через несколько часов) соединение не происходит. Перепроверил все конфигурации... Причем перестал заходить со всех устройств. При проверке командой ipsec status - выводит мой ip адрес и адрес VPS... Подскажите пожалуйста, что нужно проверить и дополнительно настроить?

Comments

[Viktor T2]

29 мая, 2022
В России наблюдаются проблемы с доступностью популярных VPN протоколов
Предположительно, власти начали тестировать блокировку VPN
https://www.securitylab.ru/news/531938.php

https://t.me/zatelecom/22348
Сегодня было много сообщений про то, что кое-где перестали работать VPN по протоколам L2TP и IPSec. Так вот, разведка доносит, что это был баг, а не фича. Валенок на пульте. Хорошо, что это случилось в выходные - перечисленные протоколы не используются для именно вот тех самых массовых сервисов обхода блокировок. Зато много используется в различных промышленных целях.
Вывод: отставить панику! Белки-истерички получают дозу внимания.

Подробности драмы легко гуглятся

[darkoment]

Viktor T2, подробности драмы никак не относятся к этой теме. Это вброс, а не решение проблемы (У меня есть товарищи, использующие IPSec и L2TP - проблем у них не наблюдалось)

Answer 1

[darkoment]

Проблема решилась путем установки Ubuntu server и изменением файлов в конфиге ядра UFW (/etc/ufw/sysctl.conf), а именно помещением следующих 4х строк в конец файла (независимо от того, созданы ли они выше или нет)

net/ipv4/ip_forward=1
net/ipv4/conf/all/accept_redirects=0
net/ipv4/conf/all/send_redirects=0
net/ipv4/ip_no_pmtu_disc=1

p.s. После переустановки VPN, при попытке подключения на винде, есть такой баг при котором возникает "указанный порт уже открыт". Лично мне помогло удаление VPN соединение и создание нового с другим названием