Hello all.
Поднял недавно классический GRE туннель между двумя Cisco.
Туннель делал на СПЕЦИАЛЬНО арендованном канале.

К моему удивлению классическая команда на туннельном интерфейсе
ip tcp adjust-mss 1436 не решила проблемы хождения больших пакетов.

пинги более 1438 байт не ходят.

После долгих боданий с оператором выяснили, что у них по дороге IPSEC туннель(!!!).

они похоже отказываются что либо у себя менять.
Могу ли я решить свою проблему сменой конфигурации (mss, mtu) на моей стороне.
Снимать df бит через роутмапы точно не охота...

Спасибо.

• правильный adjust-mss для GRE+IPSE,eek, 07:31 , 10-Июн-11
  • правильный adjust-mss для GRE+IPSE,Jakov, 18:05 , 10-Июн-11
    • правильный adjust-mss для GRE+IPSE,merko, 17:23 , 12-Июн-11

Вариантов вижу 2:
Поставьте mss 1400 и работь дальше.
Поменяйть провайдера.

p.s. Проблема распространенная, говорит о "технической грамотности" спецов провайдера :)

p.p.s Если размер mtu/mss не зафиксирован в договоре юридически они вам ничего не должны.

> Поставьте mss 1400 и работь дальше.

Спасибо, реально помогло !!!

проблема действительно распространенная))