Почему нерезолвится HTTP через соединение OpenVPN на Mac OS?

Question

[asakasinsky]

Поднимаю VPN на клиентской машине. VPN соединяется, пинги по туннелю проходят, но http просто виснет.

Делал по мануалу от Умпутуна
p.umputun.com/p/2014/08/12/svoi-sobstviennyi-vpn-z...
ещё по этому
https://github.com/Nyr/openvpn-install

Comments

[Александр Карабанов]

Резолвится и HTTP это разные вещи. Вот совсем.
Не резолвится это когда nslookup ya.ru возвращает ** server can't find ya.ru: NXDOMAIN

Вместо:
Server: 127.0.1.1
Address: 127.0.1.1#53

Non-authoritative answer:
Name: ya.ru
Address: 213.180.193.3
Name: ya.ru
Address: 213.180.204.3
Name: ya.ru
Address: 93.158.134.3

А HTTP не работает это когда telnet ya.ru 80 возвращает:
Trying 2a02:6b8::3...

Вместо:
Connected to ya.ru.
Escape character is '^]'.

У вас какой случай?

[asakasinsky]

Да, неправильно использовал это слово. Всё резолвится, пингуется, телнетом соединяется, но не могу получить тело http запроса.
Например, для наглядности, wget-ом

--2015-09-20 22:41:59-- ya.ru
Resolving ya.ru... 93.158.134.3, 213.180.193.3, 213.180.204.3, ...
Connecting to ya.ru|93.158.134.3|:80... connected.
HTTP request sent, awaiting response...

И всё, виснет.

[Александр Карабанов]

MTU

[asakasinsky]

Александр Карабанов:MTU было причиной.

[Александр Карабанов]

Это норма

[asakasinsky]

Я первый раз столкнулся. И не сразу дошло, что MTU нужно менять на VPN-соединении

Answer 1

[Дмитрий Филимонов]

Думаю, что где-то косяк с MTU. Хорошо и наглядно проблема описана тут - habrahabr.ru/post/136871 - стоит подебажить в этом направлении.

Comments

[asakasinsky]

Спасибо, буду смотреть.

[asakasinsky]

Да,была проблема с MTU.

Answer 2

[asakasinsky]

Решение было тут:
I can ping through the tunnel, but any real work causes it to lock up. Is this an MTU problem?
https://openvpn.net/index.php/open-source/faq/77-s...

Нужно добавить «mssfix 1300» в *.ovpn

Comments

[Дмитрий Филимонов]

Еще одна причина настраивать что бы то ни было по официальным манам :)

[asakasinsky]

Нашел в мануалах оптимальное решение: после «dev tun» следующей строкой поставить значение mtu для tun «tun-mtu 1200». В iOS директива mssfix не поддерживается.

[asakasinsky]

Строку «mssfix 1300» - убрать.

[asakasinsky]

1200 или 1300 будет значение mtu - подбирается путём проб. У меня заработали «стандартные» 1200.