Пропадают пакеты в VPN.

[dignatenko]

Добрый день!
Наблюдается такая странная проблема: есть 2 провайдера в офисе (оба провели оптику), есть l2tp+ipsec соединение (клиент) от этого роутера к другому, который стоит в датацентре, так вот, на одном провайдере не наблюдается потерь в сеть в датацентре (через VPN), при этом на втором, потери на один и тот же хост присутствуют.
Другими словами: роутер, вставляю провайдер1, потерь в впн нет, вставляю провайдер2 (именно этот провайдер работает через PPPoE) присутствуют нерегулярные потери (может 5 минут поработать вообще без потерь, потом минут 5 потери процентов 30, в этот же самый момент через провайдер1 всё в норме), нагрузки на канал при этом в норме, трафик в интернет идёт при этом без потерь.
Что это может быть, может кто сталкивался?

[Chupaka]

Добрый.

А пинг/mtr на роутер в датацентре (не через VPN) в момент возникновения потерь смотрели?

Быть может много чего: например, провайдер, дропающий VPN, либо его канал в датацентр перегружен, либо ещё какая мистика

[dignatenko]

Да, конечно, пинг на белый адрес (в том числе на тот, на который мы поднимаем впн-канал клиентом) идёт без потерь.
Ситуация очень странная. Проблема точно не на стороне того роутера куда мы поднимаем туннель (на котором серверная часть впн настроена).

[Chupaka]

Ну, раз пакеты между двумя роутерами без VPN бегут без потерь, а в VPN теряются - я бы косился на провайдера в первую очередь... Тем более если с этими же роутерами, но другим провайдером всё отлично работает

[dignatenko]

Да, я тоже так думаю. Тут проблема в том, что провайдеру фиг что докажешь, они скажут: "ну вот тут же без потерь, значит всё у нас нормально, это у вас с VPN что-то не так."
Очень похоже что оптика где=то либо спаяна плохо, либо закреплена не очень хорошо. Проблема конечно очень трудно диагностируема.

[Chupaka]

Оптика, по которой ходит VPN, спаяна плохо, а та, по которой пинги мимо VPN - хорошо?

Но вообще они должны нормально видеть ошибки на портах плохо спаянной оптики...