<html><head></head><body style="word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space; "><div>Dear Guus,</div><div><br></div><div>no, we were using the latest vesion in Ubuntu Hardy, since it is the current LTS version, we upgraded from the <a href="http://launchpad.net">launchpad.net</a> PPAs</div><div><br></div><div><pre id="sources-list-entries" class="wrap">deb <a href="http://ppa.launchpad.net/dnjl/ppa/ubuntu">http://ppa.launchpad.net/dnjl/ppa/ubuntu</a> <span id="series-deb">YOUR_UBUNTU_VERSION_HERE</span> main 
deb-src <a href="http://ppa.launchpad.net/dnjl/ppa/ubuntu">http://ppa.launchpad.net/dnjl/ppa/ubuntu</a> <span id="series-deb-src">YOUR_UBUNTU_VERSION_HERE</span> main</pre><div>and i works immediately after that.</div><div><br></div><div>Thanks alot,</div><div><br></div><div>Regards</div><div>Soeren</div></div><div><br></div><br><div><div>On Dec 22, 2009, at 6:34 PM, Guus Sliepen wrote:</div><br class="Apple-interchange-newline"><blockquote type="cite"><div>On Tue, Dec 22, 2009 at 06:20:53PM +0100, Soeren Malchow wrote:<br><br><blockquote type="cite">thank you for your hint, we tried that, it does not work.<br></blockquote><blockquote type="cite"><br></blockquote><blockquote type="cite">On regular basis the VPN works, we discovered something new now and it does not seem to be a problem inside tinc after this discovery,<br></blockquote><blockquote type="cite"><br></blockquote><blockquote type="cite">We have fragmented packets ( UDP ) &nbsp;leaving our external interface, the first fragment reaches the opposite vpn endpoint, the second doesn't. This only happens with very large packets ( the first packet is already 1540 bytes )<br></blockquote><blockquote type="cite"><br></blockquote><blockquote type="cite"><span class="Apple-tab-span" style="white-space:pre">        </span>17:37:15.602908 IP (tos 0x0, ttl 48, id 41502, offset 0, flags [+], proto UDP (17), length 1500) XXX.XXX.XXX.XXX.1194 &gt; XXX.XXX.XXX.XXX.1194: UDP, length 1540 <br></blockquote><blockquote type="cite"><span class="Apple-tab-span" style="white-space:pre">        </span>17:37:15.602930 IP (tos 0x0, ttl 48, id 41502, offset 1480, flags [none], proto UDP (17), length 88) XXX.XXX.XXX.XXX &gt; XXX.XXX.XXX.XXX: udp<br></blockquote><blockquote type="cite"><br></blockquote><blockquote type="cite">An we experience this only in one direction as we can see<br></blockquote><blockquote type="cite"><br></blockquote><blockquote type="cite">We are not sure why this is, but this is the behaviour so far.<br></blockquote><br>Hm, but if PMTUDiscovery is enabled, tinc shoould set the DF bit on outgoing<br>UDP packets, which should prohibit fragmentation. Just to be sure, are you<br>using the latest version of tinc (1.0.11)?<br><br>-- <br>Met vriendelijke groet / with kind regards,<br> &nbsp;&nbsp;&nbsp;&nbsp;Guus Sliepen &lt;<a href="mailto:guus@tinc-vpn.org">guus@tinc-vpn.org</a>&gt;<br><span>&lt;signature.asc&gt;</span>_______________________________________________<br>tinc mailing list<br><a href="mailto:tinc@tinc-vpn.org">tinc@tinc-vpn.org</a><br>http://www.tinc-vpn.org/cgi-bin/mailman/listinfo/tinc<br></div></blockquote></div><br></body></html>