Wlan - IPSec die 4te :-)

Hi,

ich probiere weiterhin :-) mein IPSec Wifi (fidelity ist nicht wirklich wahr)
zum laufen zu kriegen.
Ich habe jetzt dazu mal IPSec komplett ausgeschaltet. Im Moment ist
lediglich normales WEP an. Topologie:

-------------------------------------------------------------------------------
      | |
192.168.2.2 (Wifi) 192.168.2.8 (XP Client)
192.168.1.2 (Norm. Ethernet)

Ich hab jetzt zusätzlich einen routed (passive) auf wi0 und rl0 laufen.

Wenn ich jetzt von 2.2/1.2 einen ping auf 2.8 mache bekomme ich
folgendes:

ping ibm.mobile
PING ibm.mobile (192.168.2.8): 56 data bytes
36 bytes from amd.newworld (192.168.1.2): Time to live exceeded
Vr HL TOS Len ID Flg off TTL Pro cks Src Dst
 4 5 00 5400 8c48 0 0000 01 01 a906 192.168.1.2 192.168.2.8

36 bytes from amd.newworld (192.168.1.2): Time to live exceeded
Vr HL TOS Len ID Flg off TTL Pro cks Src Dst
 4 5 00 5400 da0b 0 0000 01 01 5b43 192.168.1.2 192.168.2.8

36 bytes from amd.newworld (192.168.1.2): Time to live exceeded
Vr HL TOS Len ID Flg off TTL Pro cks Src Dst
 4 5 00 5400 8a64 0 0000 01 01 aaea 192.168.1.2 192.168.2.8

36 bytes from amd.newworld (192.168.1.2): Time to live exceeded
Vr HL TOS Len ID Flg off TTL Pro cks Src Dst
 4 5 00 5400 9476 0 0000 01 01 a0d8 192.168.1.2 192.168.2.8

36 bytes from amd.newworld (192.168.1.2): Time to live exceeded
Vr HL TOS Len ID Flg off TTL Pro cks Src Dst
 4 5 00 5400 3e51 0 0000 01 01 f6fd 192.168.1.2 192.168.2.8

<--- snip --->

36 bytes from amd.newworld (192.168.1.2): Time to live exceeded
Vr HL TOS Len ID Flg off TTL Pro cks Src Dst
 4 5 00 5400 30fd 0 0000 01 01 0452 192.168.1.2 192.168.2.8

64 bytes from 192.168.2.8: icmp_seq=51 ttl=128 time=3.109 ms
64 bytes from 192.168.2.8: icmp_seq=52 ttl=128 time=2.609 ms
64 bytes from 192.168.2.8: icmp_seq=53 ttl=128 time=2.371 ms
64 bytes from 192.168.2.8: icmp_seq=54 ttl=128 time=2.617 ms
64 bytes from 192.168.2.8: icmp_seq=55 ttl=128 time=2.505 ms
64 bytes from 192.168.2.8: icmp_seq=56 ttl=128 time=2.422 ms
64 bytes from 192.168.2.8: icmp_seq=57 ttl=128 time=2.801 ms
64 bytes from 192.168.2.8: icmp_seq=58 ttl=128 time=2.956 ms
64 bytes from 192.168.2.8: icmp_seq=59 ttl=128 time=2.583 ms

<--- snip ---->

64 bytes from 192.168.2.8: icmp_seq=182 ttl=128 time=3.619 ms
64 bytes from 192.168.2.8: icmp_seq=189 ttl=128 time=2.832 ms
64 bytes from 192.168.2.8: icmp_seq=196 ttl=128 time=3.230 ms
64 bytes from 192.168.2.8: icmp_seq=197 ttl=128 time=12.565 ms
64 bytes from 192.168.2.8: icmp_seq=204 ttl=128 time=7.226 ms
64 bytes from 192.168.2.8: icmp_seq=211 ttl=128 time=2.635 ms
64 bytes from 192.168.2.8: icmp_seq=212 ttl=128 time=16.048 ms
64 bytes from 192.168.2.8: icmp_seq=218 ttl=128 time=2.444 ms
64 bytes from 192.168.2.8: icmp_seq=219 ttl=128 time=10.598 ms
64 bytes from 192.168.2.8: icmp_seq=226 ttl=128 time=7.372 ms
64 bytes from 192.168.2.8: icmp_seq=239 ttl=128 time=2.806 ms
64 bytes from 192.168.2.8: icmp_seq=240 ttl=128 time=2.747 ms
64 bytes from 192.168.2.8: icmp_seq=241 ttl=128 time=11.169 ms
64 bytes from 192.168.2.8: icmp_seq=248 ttl=128 time=5.883 ms
^C
--- ibm.mobile ping statistics ---
253 packets transmitted, 69 packets received, 72% packet loss
round-trip min/avg/max/stddev = 2.332/4.867/18.501/3.889 ms

72% ist wohl etwas zu viel. Die MTU auf XP habe ich schon auf
1420 runter gesetzt. Auf FBSD wi0 ebenso.

Von XP auf FBSD hab ich 0% packet loss.

Bzgl. IPSec gehe ich jetzt davon aus, dass die Zeitüberschreitung
von der Verschlüsselung herrührt. Aber wieso ist die Verbindung so schlecht.
Die Rechner stehen 3 Meter nebeneinander. Der Wifi Monitor unter FBSD sagt
81%, XP volle Konnektivität.

Cheers Tom

To Unsubscribe: send mail to majordomo(at)de.FreeBSD.org
with "unsubscribe de-bsd-questions" in the body of the message
Received on Fri 10 Dec 2004 - 00:05:31 CET