A지점과 B지점에 각각 미크로틱 hEX, hAP AC2를 설치해 OVPN L2로 연결하였습니다.
hEX 하단 네트워크는 192.168.0.0/23, hAP 하단 네트워크는 192.168.3.0/24로 두 네트워크를 묶어 192.168.0.0/22로 로컬 네트워크를 구성했습니다.
관련하여 라우팅과 DHCP 설정은 모두 원하는 대로 동작함을 확인했습니다.
이후 hEX 하단의 디바이스->hEX->hAP-(NAT)->remote server이 가능하게끔 구성하고 있습니다.
디바이스-remote 서버 간의 ping 은 9~12 ms로 안정적임을 확인하였습니다.
그런데 설정 후 https 연결이나 ssh 연결이 느려지는 문제가 발생하여 확인해 보니, 다음과 같은 문제가 발생하고 있었습니다.
다른 모든 패킷(연결 수립 이후의 패킷, echo 패킷은 확인했습니다)은 모두 딜레이 없이 수발신되는데, 저 handshake 부분에서 보시다시피 10초가량 연결이 딜레이됩니다.
디바이스->hEX-(NAT)->remote server으로의 연결이나, hAP 아래 디바이스->hAP->remote server으로의 연결 모두 정상적으로 딜레이 없이 진행됩니다.
https://forum.mikrotik.com/viewtopic.php?t=128485 토픽을 참고해 mangle rule으로 mss 값을 500으로 설정해 보았지만 같은 문제가 지속되었습니다.
무엇이 문제인가요?
ssh 접속이 딜레이 되는 문제가 발생하는 경우가 종종 있으니
관련 설정을 한 번 확인해 보시는게 좋을 듯 합니다.
ICMP/DNS 는 분명 50ms 내외로 작동하는데
TCP Handshake만 5000ms~20000ms 이상 경과하는 신기한 일..
TCP세션당 속도도 전부 정상인데 handshake 시간만 저러는.
iptables 룰을 초기화하고 처음부터 다시 짰더니 해결되었더라구요,
어떤 필터를 잘못넣어서 그렇게 된진 모르겠는데요.
iptables -I INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -I FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT
넣어보세요.
물론 필터 정책이 기본 ACCEPT상태면 저건.. 의미없다싶긴한데
근데 리눅스가 아니면.. 모르겠네요