OPNsense Forum
International Forums => German - Deutsch => Topic started by: Stephan84 on April 03, 2020, 08:59:35 am
-
Hallo,
habe ein Problem und komme seid Tagen nicht weiter. Wenn ich einen Tunnel aufbau und dann vom LAN versuche mit RDP auf den Tunnelrechner über die TunnelIP zu verbinden, dann bricht es mir nach einer gewissen (nach 2 bis 10 min) Zeit die Verbindung ab und verbindet sich neu.
- Die MTU's sind angepasst.
- Mit TeamViewer passiert dies nicht.
- Mit VNC auch nicht.
Der Tunnel ist stabil(ping [IP] -l 1300 -t --> kein Paket geht verloren, solange keine RDP aufgebaut wurde.
Habe es mit einem anderen Tunnelserver (OpenVPN) von einem Kollegen versucht, das funktioniert alles!
Die OpnSense ist auf einem ESXi Host in der aktuellen Version installiert.
Hat jemand eine Idee woran das liegen könnte? Oder in welchen Logs ich mal nachsehen kann?
Viele Grüße
Stephan
-
Vielleicht hat das Protokoll mehr Traffic als die Leitung schafft, weil auch ne andere Anwendung ins Internet muss (UP ist meistens langsam) - schau mal ob du das komprimiert übertragen kannst. IPS könnte auch ne Ursache sein.
Probier doch mal nen anderen client - zum beispiel rdesktop unter linux.
-
Hallo,
habe ein Problem und komme seid Tagen nicht weiter. Wenn ich einen Tunnel aufbau und dann vom LAN versuche mit RDP auf den Tunnelrechner über die TunnelIP zu verbinden, dann bricht es mir nach einer gewissen (nach 2 bis 10 min) Zeit die Verbindung ab und verbindet sich neu.
- Die MTU's sind angepasst.
- Mit TeamViewer passiert dies nicht.
- Mit VNC auch nicht.
Der Tunnel ist stabil(ping [IP] -l 1300 -t --> kein Paket geht verloren, solange keine RDP aufgebaut wurde.
Habe es mit einem anderen Tunnelserver (OpenVPN) von einem Kollegen versucht, das funktioniert alles!
Die OpnSense ist auf einem ESXi Host in der aktuellen Version installiert.
Hat jemand eine Idee woran das liegen könnte? Oder in welchen Logs ich mal nachsehen kann?
Viele Grüße
Stephan
Hatte Mal ähnliches.
Bei mir waren die RDP Verbindungen komischerweise Stateless.
Habe dazu eine extra LAN to VPN Netz Regel erstellt aber unter Erweitert irgendwas mit Status nicht beachten oder so eingestellt.
-
Hallo,
habe ein Problem und komme seid Tagen nicht weiter. Wenn ich einen Tunnel aufbau und dann vom LAN versuche mit RDP auf den Tunnelrechner über die TunnelIP zu verbinden, dann bricht es mir nach einer gewissen (nach 2 bis 10 min) Zeit die Verbindung ab und verbindet sich neu.
Interessant, verwendest Du einen Windows-Client? Ich hatte vor einiger Zeit die gleichen Probleme, wenn ich mit einem Linux-Rechner (rdesktop) auf einen Windows-Rechner zugreifen wollte. Ich habe unter Linux für die Netzwerkkkarte "Segment Offloading" abgeschaltet. Da dies das Problem gelöst hat, hatte ich einen fehlerhaften WLAN-Treiber unter Verdacht.
Nun scheint es mir jedoch so, dass der Server eventuell auf die Paketnormalisierung der Opnsense nicht gut zu sprechen ist. Hast Du temporär mal versucht "Interface Scrubbing" zu deaktivieren bzw. eine Normalisierungsregel zu erstellen?
-
Blocke mal 3389 mit UDP, manche Win10 clients haben da Probleme
-
Blocke mal 3389 mit UDP, manche Win10 clients haben da Probleme
Bei mir kommt für RDP ausschließlich TCP zum Einsatz, aber evtl. schafft es beim Fragesteller Abhilfe. Ich werde es mir auf Linux beizeiten nochmals anschauen, so dass ich beim WLAN hoffentlich die Handbremse mit dem deaktivierten Offloading wieder lösen kann :)