<div dir="ltr">Hi Ren<span style="color:rgb(33,33,33)">é</span>,<div><br></div><div>It sounds like an issue with that provider's network configuration rather than with the bandwidth or latency.</div><div><br></div><div>Try lowering MTU/MSS with either the charon.plugins.kernel-netlink.mss/mtu settings or via iptables.</div><div><br></div><div><a href="https://wiki.strongswan.org/projects/strongswan/wiki/ForwardingAndSplitTunneling#MTUMSS-issues" target="_blank">https://wiki.strongswan.org/projects/strongswan/wiki/ForwardingAndSplitTunneling#MTUMSS-issues</a><br></div><div><br></div><div>I have many devices out in the field on different networks out of my control, and lowering MSS (in my case via the kernel-netlink plugin settings) fixed very similar problems I was having at some sites.</div><div><br></div><div>Cheers,</div><div>Alex</div><br><div class="gmail_quote"><div dir="ltr">On Mon, 1 May 2017 at 21:48 Rene Maurer <<a href="mailto:renemaur@gmail.com" target="_blank">renemaur@gmail.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Hello Noel<br>
<br>
> set net.ipv4.ip_no_pmtu_disc=1<br>
<br>
Doesn't help.<br>
<br>
> Try to enable IKE fragmentation, if you can, by setting "fragmentation=yes".<br>
> That will enable fragmentation if the remote peer supports it.<br>
<br>
Fragmentation isn't supported by the peer AFAIK.<br>
<br>
> The problem is that the message gets lost (or not answered by the remote peer).<br>
<br>
I have now tried 4 different SIM cards (different providers and/or services).<br>
<br>
There is only one provider/service (unfortunately the one I have used more than a<br>
week now) which doesn't work. The rest works, i.e. my tunnels come up without<br>
problems so far!<br>
<br>
Summarized I can say the tunnel works with Ethernet and at least with three different<br>
Mobile providers/services. I doesn't work with one provider. I don't have access to<br>
other providers/services right now.<br>
<br>
I will try to get information about the subject from this provider (which will be<br>
complicated I suppose).<br>
<br>
The outstanding quality of your feedback helps a lot.<br>
Thank you very much!<br>
<br>
Kind regards,<br>
René<br>
_______________________________________________<br>
Users mailing list<br>
<a href="mailto:Users@lists.strongswan.org" target="_blank">Users@lists.strongswan.org</a><br>
<a href="https://lists.strongswan.org/mailman/listinfo/users" rel="noreferrer" target="_blank">https://lists.strongswan.org/mailman/listinfo/users</a></blockquote></div></div>