половина сайтов через туннель открывается, половина висит

ребят, выручайте, второй день в стену смотрю.

ситуация такая. вайргард на сервере в us, поднят давно, айфон через него ходит, chatgpt и claude открываются как надо. а позавчера заметил странное: через туннель одни сайты открываются нормально, а другие висят. не ошибку пишут, не «нет соединения», а просто крутят бесконечно. авито грузится минуту и белый экран. банковское приложение вообще отказывается. при этом тот же ютуб крутит, чатgpt отвечает, всё живо.

первым делом подумал туннель умер. проверил.

на сервере wg show показывает хендшейк свежий, секунд 20 назад. transfer бегает в обе стороны, то есть трафик идёт. с самого сервера curl на те же сайты — открываются мгновенно. то есть сервер сайты видит, телефон с сервером соединён, а между ними что-то теряется?

ещё странность, вообще не понимаю. через мобильный интернет висит одно, через домашний вайфай — другое. на вайфае авито вроде открылся, зато на мобильном умирал гитхаб. туннель при этом один и тот же, конфиг один.

погуглил, все в один голос пишут mtu. я честно не знаю что это, что-то про размер пакета. ну и сделал как настоящий специалист — взял и поменял цифру, которую не понимаю 🤦 в конфиге на айфоне поле mtu было пустое, поставил 1280. часть сайтов правда ожила, авито открылось сразу. но банк всё равно не грузится и один рабочий сайт висит.

отсюда вопросы.

это вообще mtu или я опять не туда полез?

если mtu — как узнать какое правильное, не методом тыка? перебирать 1280, 1380, 1420 я так до утра сидеть буду))

и надо ли его на сервере тоже прописывать или только на клиенте? на сервере в конфиге у меня mtu вообще нет.

и почему через мобильную сеть и через домашний вайфай виснет по-разному, если туннель один?

если нужен какой-то лог — скажите какой и откуда его брать, принесу. сейчас с телефона пишу, конфиги вечером скину с ноута.

Кирилл, по симптомам это оно и есть, mtu. Проходил это же, только у меня вис не авито, а почта.

Что это такое простыми словами: пакет уходит с телефона, туннель добавляет к нему свою обёртку, и пакет становится чуть больше. Если итог не влезает в лимит сети — большие пакеты молча умирают, маленькие проходят. Поэтому ютуб крутит, а сайт с жирным tls-хендшейком крутит бесконечно. И поэтому на вайфае и на мобильном виснет разное: у этих сетей разный потолок, у мобильных операторов он обычно ниже. У нас в КЗ у одного оператора я на это наткнулся ровно так же.

Что я бы сделал: на айфоне в конфиге, в секции [Interface], строка MTU = 1280. Сохранить, переподключить, проверить виснущие сайты. Если ожило — поднимать по чуть-чуть: 1360, 1380, 1420, пока снова не зависнет, и вернуться на шаг назад. 1280 — это «чтобы точно работало», жить на нём вечно не обязательно.

И ты не один, кто меняет цифру, которую не понимает. Я в своё время поставил mtu по гайду с какого-то форума, стало хуже, и я ещё день винил оператора )

Какая цифра у тебя сейчас стоит после эксперимента?

daniyar_ala писал:
у этих сетей разный потолок, у мобильных операторов он обычно ниже

Данияр, а вот тут у меня сразу вопрос не про пакеты, как обычно )) Когда ты этот mtu на телефоне подбирал через мобильную сеть — сколько трафика сгорело на переподключения и проверки? У меня жена летом на даче ловила точно этот вис с банковским приложением, сидела через туннель, и пока я по телефону диктовал ей куда тыкать — за вечер улетело гигов пять: перезагрузки страниц, тесты, повторные попытки. Потом пришёл счёт от оператора, и выяснилось, что «бесплатный вайргард» обошёлся нам как пара месяцев тарифа на сервер ))

И второе, серьёзное: у вас в КЗ с этим как по деньгам? Если потолок у оператора низкий и живёшь на 1280 — скорость проседает, на то же действие уходит больше времени и иногда больше трафика. Кто-нибудь вообще считал, во сколько в месяц выливается такой режим против нормального mtu?

kirill_nsk, и тебе вопрос по-сметному: два дня в стену — это часов десять, я так понимаю. Свои часы ты в стоимость решения закладываешь или они у тебя бесплатные?)

andryukha писал:
Свои часы ты в стоимость решения закладываешь или они у тебя бесплатные?

Закладываю. И перестал стесняться этого после прошлого лета.

Бухгалтер уехала на дачу, а у нас как раз горел зарплатный проект. Схема у неё: туннель до сервера, через него клиент-банк, потому что с дачного провайдера банк пускает криво. Туннель зелёный, хендшейк свежий, а клиент-банк крутит бесконечно — ровно картина, как у kirill_nsk с авито. Про mtu я тогда знал примерно столько же: «что-то про пакеты». Дальше было пять часов субботы по телефону. «Закройте, откройте. А теперь? А если перезагрузить?» Она тыкает, я гадаю, оба злые). Вечером съездил, посмотрел руками, поменял одну цифру в конфиге — десять минут, и всё открылось.

Теперь стоимость, как ты и просил. Пять часов моей субботы. Её нервы и её трафик — она на даче тоже с мобильного раздавала, гига три улетело на «откройте ещё раз». Зарплата уехала на день позже, и в понедельник мне три звонка «а когда». Если это честно перевести в рубли — выйдет дороже твоих пяти гигабайт, Андрей. При том что сам сервер весь этот день работал исправно и стоит копейки. Дорого обошлась не железка, а мой метод «по телефону наугад».

Оттуда два правила, оба бесплатные.

Первое: метод Данияра правильный — 1280 и дальше лесенкой вверх. Но вся лесенка делается на домашнем вайфае, где трафик условно бесплатный. Мобильная сеть — один тест в самом конце, проверить, что выбранная цифра живёт и там. Тогда не пять гигов за вечер, а мегабайт двести.

Второе: людям, которым я раздаю конфиги — бухгалтеру, паре клиентов, — mtu прописывается в файле до отправки, а не после первого зависшего сайта. Им про эту цифру знать вообще не обязательно. Дешевле один раз подумать тому, кто сервер поднимал, чем потом оплачивать чужие гигабайты и диктовать по телефону, куда тыкать.

kirill_nsk, и тебе: два дня в стену — это не «я тупой», это нормальная цена первого знакомства с mtu. Второй раз такая поломка закроется за десять минут, проверено на себе.

Раз уж про деньги заговорили, встречный вопрос: кто реально живёт на 1280 постоянно — скорость проседает заметно или только на бумаге? Подозреваю, что половина людей после починки оставили первую рабочую цифру и не поднимали.

Или я один тут зануда, который субботу в рубли переводит?

ruslan_krd писал:
поменял одну цифру в конфиге — десять минут, и всё открылось

пять часов по телефону против десяти минут руками — больно знакомо. я маме так вайфай чинил, полчаса «а ща что на экране», а приехал — она шнур из роутера вытащила, чтоб кот не грыз ))

вопрос от новичка: эта одна цифра — то самое mtu, что Данияр выше расписал? я ща свой туннель поднимаю, хочу заранее записать куда тыкать, пока у меня так же не повисло

andryukha, я схитрил: подбирал дома через вайфай, довёл до рабочей цифры, а на мобильной сети потом только проверил один вечер. Так что сгорели мегабайты, не гигабайты.

По деньгам у нас проще: мобильный трафик в КЗ дешёвый, твои пять гигабайт тут бы никто и не заметил. Дороже обошёлся тот день, когда я винил оператора, а не цифру )

На 1280 не остался: поднялся до 1380, для веба и api разницы не вижу, проседают разве что большие закачки.

руслан, пять часов по телефону — я это прям почувствовал. я со своим айфоном полтора дня так же сидел, только у меня на другом конце провода никого не было, я сам себе диктовал))

поставил 1280, как Данияр выше написал — и блин, ну наконец-то, авито открылось сразу. банк тоже ожил. до этого минут сорок просто в конфиг смотрел, не понимая чего ему ещё надо.

а ты какую цифру в итоге вписал? и ты правда поехал к ней на дачу ради одной строчки?

kirill_nsk писал:
ты правда поехал к ней на дачу ради одной строчки?

Поехал, не шучу. Сорок минут в одну сторону ради того, чтобы дописать MTU = 1380 и нажать «сохранить». Зато теперь у меня есть личная мерка: пять часов по телефону против десяти минут на месте. До сих пор не понимаю, почему сразу не поехал )

timur_ufa, да, цифра та самая — mtu, что Данияр выше расписал. У меня только бытовые добавки из той субботы. Ноуту бухгалтера хватило 1380, клиент-банк открылся сразу. А на её телефоне, где раздача шла через мобильного оператора, 1380 не взлетело: тот же банк завис снова, опустил до 1280 — ожило. Один человек, один туннель, две разные цифры под две сети. Ровно твоя картина, Кирилл, с вайфаем и мобильным.

Что записать себе сейчас, пока не повисло. Строка MTU живёт в клиенте, в секции [Interface], не на сервере. Подбирай дома на вайфае, как Данияр: довёл до рабочей цифры, потом один вечер проверил на мобильной. И проверяй не на ютубе — он прощает всё — а на том, что обычно виснет: банк, авито, почта.

И впиши итоговую цифру комментарием прямо в конфиг с датой. Через полгода не вспомнишь, почему там 1280, и начнёшь чинить рабочее. У меня в том конфиге до сих пор стоит пометка «не трогать, суббота» )

daniyar_ala писал:
мобильный трафик в КЗ дешёвый, твои пять гигабайт тут бы никто и не заметил

Вот это и есть главная разница в наших сметах, Данияр. У тебя ошибка в конфиге стоит мегабайты и один злой день. У меня тот же вечер превратился в счёт от оператора, и я эту цифру помню до сих пор лучше, чем саму цифру mtu )) Один и тот же баг, а валюты разные: у тебя трафик, у меня деньги, у ruslan_krd — бензин и суббота.

Кстати про Руслана. Я после его истории прикинул на салфетке, во сколько обошлась одна строка в конфиге. Пять часов по телефону, сорок минут дороги в одну сторону, зарплата, уехавшая на день, три звонка «а когда». Если всё это честно перевести в рубли — строчка MTU = 1380 выходит самой дорогой строкой в его инфраструктуре. Дороже сервера за год, наверное. При этом сама строчка, заметьте, бесплатная. Платишь не за цифру, а за то, что не знал, куда её вписать и что она вообще существует.

Отсюда я вынес правило, оно тоже про деньги. После того дачного вечера я в конфиге жены под строкой mtu написал комментарий: «не трогать, подобрано такого-то числа, стоило вечер и пять гигабайт». Руслан вон тоже комментарий с датой вписывает. Это самая дешёвая страховка из существующих: ноль рублей, десять секунд, а через полгода спасает от повторной оплаты тем же временем. Я ж теперь при её звонке просто прошу зачитать комментарий вслух, и разговор сократился с часа до двух минут.

И согласен с твоей фразой про день, когда винил оператора. Это скрытый налог на всё: пока винишь не ту деталь, счётчик крутится. Я в тот вечер винил туннель, потом банк, потом айфон жены. Оказалось — обёртка пакета, которая не влезла в потолок сети. Три обвинения, все мимо, все платные.

ruslan_krd, а бензин ты себе в акт записал или тихо списал на семейный бюджет?)) И серьёзно: комментарии ты ей проставил на обоих устройствах, или ждёшь, пока она сменит оператора и всё поедет по новой?

руслан, сорок минут в одну сторону ради одной строчки — это я уважаю))

и ты оборвал на самом интересном, что у тебя там в комментарии написано?

я тоже вписал себе с датой. честно так: «1280, не трогай, два дня убито». пусть будущий я читает и молчит)

1380 на ноуте попробую, но дома на вайфае, чтоб без выезда на дачу

kirill_nsk писал:
пусть будущий я читает и молчит

вот это я взяла на вооружение сразу, как дочитала))

У меня весной была ровно эта история, только я тогда слова mtu не знала и не поняла вообще, что случилось. Клиент звонит в панике: магазин не открывается, покупатели пишут. Я проверяю — у меня открывается, у подруги из Таганрога открывается, с телефона открывается. У него — нет, крутится и виснет. Я полдня искала, что сломала, все плагины перещёлкала, уже собралась откатывать обновление. А выяснилось, что он сидит через какой-то туннель, который ему племянник настраивал (племянники у всех всё настраивают, я заметила)), и у него висла ровно половина интернета. Мой сайт — висел. И провайдера он сменил неделей раньше, мне не сказал, конечно.

Тогда я списала всё на «у клиента интернет кривой» и успокоилась. А сейчас читаю этот тред и понимаю — да это ж оно и было, половина открывается, половина висит! Записала себе: если «не открывается» только у одного человека — сначала спросить, не через туннель ли он сидит, а уж потом лезть в плагины 🤦

И про комментарий с датой — я так же делаю, только у меня не конфиги, а заметка в админке: «этот плагин не обновлять, после него всё падает, проверено в марте». Будущая я правда читает и молчит))

Или это у меня одной клиенты сначала паникуют, а потом вспоминают, что неделю назад всё поменяли?

ruslan_krd, спасибо! вписал 1280 и коммент с датой, как ты сказал. на вайфае всё открылось, завтра на мобильной гляну. надеюсь без выезда на дачу обойдётся )

оля, я так один раз в поддержку сайта написал, что у них всё висит. висел мой туннель, конечно 🤦 до сих пор стыдно. а племяннику-то сказали, что он mtu забыл?

ребят, вот это тред. у меня неделю назад ровно эта картина была: туннель зелёный, а банк и гитхаб висят. я грешил на сервер в US, думал пинг виноват, уже прикидывал переезд на UK))

kirill_nsk, спасибо, что про 1280 вспомнил. вписал сейчас, сижу вечером проверяю — банк открылся сразу. коммент с датой тоже добавил по совету выше, пусть лежит.

а почему вообще 1420 по умолчанию стоит, если оно у половины всё ломает?

андрюха, точная у тебя бухгалтерия) у нас с дешёвым трафиком своя валюта — подозрение к географии. я на прошлом хостинге чуть сервер не переехал из-за такой же картины: думал, локация виновата, а это мой телефон dns мимо туннеля гнал. чуть не оплатил чужую ошибку переездом. так что добавляй в книгу: трафик, рубли, бензин и «переезд, которого не случилось») roman_krs, хорошо, что до uk не доехал — представляешь, сменить страну из-за mtu?

daniyar_ala писал:
трафик, рубли, бензин и «переезд, которого не случилось»

В моей книге этот пункт зовётся «тариф, который чуть не повысил». Пока тот банк вис, я первым делом решил, что серверу мощности не хватает, и уже Heka присматривал. Хорошо, день прошёл, руки не дошли ) Оказалось — строчка в конфиге, а не деньги в счёт.

timur_ufa, если завтра на мобильной зависнет — не пугайся, это ожидаемо. У нас с ноута 1380 хватило, телефону только 1280 подошло. Обе цифры в коммент пиши, пригодится.