здравствуйте.
подскажите как правильные параметры mtu и mss выставить в таком туннеле?
есть циска 881
на ней один f4 wan порт
и 4 swith порта f0-f3

crypto isakmp policy 1
encr aes
hash md5
authentication pre-share
group 2
crypto isakmp key key address 0.0.0.0 0.0.0.0
crypto isakmp invalid-spi-recovery
crypto isakmp keepalive 10 periodic
!
crypto ipsec security-association idle-time 3600
!
crypto ipsec transform-set transAESMD5 esp-aes esp-md5-hmac
!
crypto ipsec profile vpn-profile-AESMD5
set transform-set transAESMD5
!
!
!
!
!
!
!
interface Tunnel10
bandwidth 1000
ip address 10.110.0.12 255.255.255.0
no ip redirects
ip mtu 1400
ip nhrp authentication key
ip nhrp map multicast 172.16.11.2
ip nhrp map 10.110.0.11 172.16.11.2
ip nhrp network-id 100000
ip nhrp holdtime 300
ip nhrp nhs 10.110.0.11
ip tcp adjust-mss 1360
ip ospf network broadcast
ip ospf priority 0
delay 1000
tunnel source FastEthernet4
tunnel mode gre multipoint
tunnel key 000
tunnel protection ipsec profile vpn-profile-AESMD5

interface Vlan10
ip address 192.168.0.1 255.255.255.0
no ip redirects
no ip proxy-arp
ip tcp adjust-mss 1452

interface FastEthernet0
switchport access vlan 10

Заранее благодарю.

• mtu и mss в DMVPN,Николай_kv, 15:30 , 14-Сен-11

Вопрос хороший как карта ляжет :)
Смотря какой оборудование стоит на пути следования у провайдера.

По классике
The GRE tunnel IP MTU is 1476 (1500 - 24).
ip mtu 1476

1456 bytes TCP
ip tcp adjust-mss 1456

http://www.cisco.com/en/US/tech/tk827/tk369/technologies_whi...