URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 21814
[ Назад ]

Исходное сообщение
"MTU 1300 ("
Отправлено OlegUA , 25-Окт-10 13:55

Столкнулся с проблемой, откуда взялась не знаю даже, подскажите куда копать хотябы.
две железки Cisco 2821 и 1841 связаны между собой GRE тунелем без шифрования. Все работало нормально и вдруг перестал работать софт если на тунеле поставить ip tcp adjust-mss выше 1300. До этого стояло 1360 да и выше работало, если даже при 1300 повесить crypto map то перестает работать также. Немогу понять вообще из-за чего и почему, у провов подобные размеры без проблем пропускаются.

Содержание

MTU 1300 (,BJ, 15:38 , 25-Окт-10
- MTU 1300 (,Дядя_Федор, 15:40 , 25-Окт-10
  - MTU 1300 (,OlegUA, 16:41 , 25-Окт-10
- MTU 1300 (,OlegUA, 16:41 , 25-Окт-10
  - MTU 1300 (,merko, 11:11 , 27-Окт-10
    - MTU 1300 (,OlegUA, 17:42 , 27-Окт-10

Сообщения в этом обсуждении

"MTU 1300 ("
Отправлено BJ , 25-Окт-10 15:38

Какое MTU выставлено на интрфейсах указаных в качестве sourse для этих тунелей?

"MTU 1300 ("
Отправлено Дядя_Федор , 25-Окт-10 15:40

> Какое MTU выставлено на интрфейсах указаных в качестве sourse для этих тунелей?
Может Вы (или не Вы) по каким-то соображениям (мне неведомым) заблокировали то, что обзхзывается Path MTU Discovery в ICMP?

"MTU 1300 ("
Отправлено OlegUA , 25-Окт-10 16:41

>> Какое MTU выставлено на интрфейсах указаных в качестве sourse для этих тунелей?
> Может Вы (или не Вы) по каким-то соображениям (мне неведомым) заблокировали
> то, что обзхзывается Path MTU Discovery в ICMP?
Вообще эту настройку никогда не трогал.

"MTU 1300 ("
Отправлено OlegUA , 25-Окт-10 16:41

> Какое MTU выставлено на интрфейсах указаных в качестве sourse для этих тунелей?
по-умолчанию, 1500
пока решил грабли с помощью установки снятия DF-бита через полиси роуте-мапы... но что вызвало такое? 1436 мсс прошло нормально, но это только для ТСР (

"MTU 1300 ("
Отправлено merko , 27-Окт-10 11:11

А какой город и провайдер?
Случайно не СибирьТелеком?

"MTU 1300 ("
Отправлено OlegUA , 27-Окт-10 17:42

> А какой город и провайдер?
> Случайно не СибирьТелеком?
нет, это Украинский, столичный... очень сильный провайдер.
меня уверяют что до их оборудование спокойно проходят пакеты по размеру МТУ
кстате, проблему установкой ДФ-бит не решилась, только на одной точке ( 1350 максимум на котором работает.