Warum kann man manche Webserver nicht erreichen, wenn ich das VPN der Uni nutze?
Das MTU-Problem (einige Webserver sind über das VPN nicht erreichbar)
Manche Webserver können mit fragmentierten Internet-Paketen nicht richtig umgehen. Da bei VPN-Verbindungen aufgrund des zusätzlichen VPN-Headers Pakete recht häufig fragmentiert werden müssen, sind diese Webserver über das VPN nicht oder nur schlecht erreichbar. Eine genauere Beschreibung des Problems findet man unter http://aachen.uni-dsl.de/wiki/index.php/MTU-Problem . Leider ist die dort beschriebene Lösung für Windows XP nicht ganz korrekt, daher bitte zur Beseitigung des Problems http://support.microsoft.com/kb/283165/de lesen.
Abhilfe
Eine perfekte Lösung für dieses Problem wäre lediglich eine entsprechende Anpassung der betreffenden Webserver. Darauf haben wir natürlich keinen Einfluss, daher kann man nur Workarounds anbieten:
- Die MTU unter Windows anpassen. Dies ist die offizielle Beschreibung von Microsoft, basierend auf Änderungen in der Registry. Dem Laien nicht unbedingt zu empfehlen.
- Folgendes Tool installieren: http://www.chip.de/downloads/c1_downloads_13000359.html Installieren, starten und DSL-Einstellungen wählen (MTU = 1492), Rechner neu starten.
- Nutzung unseres Proxy-Servers für alle Webserver außerhalb der Uni. Siehe Proxy-Konfiguration.
- Abschalten des VPN (zumindest innerhalb der Uni). Aber Vorsicht: Abschalten des VPN im Funknetz führt zu abhörbaren Funkverbindungen!
Abhilfe Windows Vista
Unter http://www.fehlercodes.com/howto-36-fehlercodes-com.htm gibt es eine ganz gute Beschreibung, wie man die MTU unter Windows Vista ändert. Dazu ist zunächst eine Kommando-Shell zu starten (Windows-Knopf->cmd in das Suchfeld eingeben), dann:
- Aktuellen MTU-Wert anzeigen: netsh interface ipv4 show subinterfaces
- Zum ändern / anpassen der MTU-Size: netsh interface ipv4 set subinterface "1" mtu=1490 store=persistent
Kontakt