1781VAW QoS Problem OpenVPN MTU Fragmentierung PMTU

[MDCYP]

Hi,

wir haben einen LANCOM 1781VAW (over ISDN) im Einsatz mit 9.10.0382RU1

Auf einem Server hinter dem Router läuft eine VoIP Anlage (FreePBX) - daher habe ich den QoS Artikel von Lancom beherzigt:

https://www2.lancom.de/kb.nsf/1275/9586 ... enDocument

Und habe die Einstellungen so vorgenommen - allerdings führt das QoS - speziell wenn die Fragmentierung und die PTMU Reduzierung aktiv wird - dazu, dass unsere bestehenden OpenVPN Verbindung zu externen Servern Probleme bekommen - speziell bei HTTPS Anfragen auf einen unsere Server hinter der LANCOM.

Ist wohl ein Problem mit der MTU Größe ja? Kennt das jm? Wie seid ihr damit umgegangen?

OpenVPN meldet dann:

ovpn-staff-server[3225]: read UDPv4 [EMSGSIZE Path-MTU=512]: Message too long (code=90)

[cpuprofi]

Hallo,

Fragmentierung und die PTMU Reduzierung löschen bzw. deaktivieren.

Grüße
Cpuprofi

[MDCYP]

JA, dass ist klar - dann gibts keine Probleme... aber dann hab ich ja kein QoS für VoIP ?!

[MDCYP]

Wie relevant ist denn die Fragmentierung auf 512 und PMTU auf 512? Bringt das wirklich entscheidend etwas als QoS mittel für VoiP?
Oder reicht die TX und RX reservierung eigentlich auch aus?

[cpuprofi]

Hallo,

JA, dass ist klar...

anscheinend wohl nicht, denn sonst würdest Du folgendes nicht behaupten:

...aber dann hab ich ja kein QoS für VoIP...

"Fragmentierung und die PTMU Reduzierung" ist nicht unbedingt QoS für VoIP ...

Lösche NUR die Einträge für Fragmentierung und die PTMU Reduzierung, den "Rest" für QoS behälst Du.

Grüße
Cpuprofi

[MDCYP]

Ok danke, ich bin davon ausgegangen, dass der Lancom Knowledge Artikel halt als "ganzes" gesehen werden muss - sprich wenn ich da einzelne QoS Settings weglasse > kein QoS

Aber gut..

Noch eine Frage - kann ich den LAN traffic noch QoS priorisieren? Also nicht nur auf WAN Seite?

[cpuprofi]

...Noch eine Frage - kann ich den LAN traffic noch QoS priorisieren? Also nicht nur auf WAN Seite?...

Also auf der WAN-Seite funktioniert die Priorisierung nur in gemanagten Netzen. Im LAN macht man dieses mittels DSCP.

Grüße
Cpuprofi