https://www.opennet.me/openforum/vsluhforumID6/23495.html Добрый день.<br><br>Ситуация следующая: Имеются 2 сети (192.168.1.0/24) и (192.168.2.0/24), соединенные по средствам GRE туннеля поднятого на 2 маршрутизаторах Cisco. <br>Проблема: При попытки обратиться к http ресурсу через туннель странница долго пытается загрузиться после чего появляется ошибка по таймауту<br>Для https: При обращении к ресурсу получаем запрос на подтверждение сертификата (самовыданный), после чего ситуация аналогична http.<br>При этом проблема возникает вне зависимости от порта на который идет обращения. Остальной трафик через туннель ходит без проблем. Файрволы тоже не причем.<br><br>Логи WireShark (с интерфейса машины клиента обращающегося к http/https ресурсу и с интерфейса сервера) показали следующее:<br>Само соединение по порту 80, 443 или иному проходит нормально, но где-то по пути теряются пакеты от сервера к клиенту содержащие непосредственно http. Все запросы от клиента к серверу проходят без проблем.<br><br>Конфиг туннелей:<br><br>Маршрутизатор 1 (1.1.1.1)<br>crypto isakmp policy 10<br> encr 3des<br> authenti https://www.opennet.me/openforum/vsluhforumID6/23495.html#4 Mon, 06 Feb 2012 09:30:46 GMT Спасибо всем за ответы.<br>К сожалению, поэкспериментировать с mtu не удалось. На одной из сторон был заменен роутер, после восстановления конфига проблема самоликвидировалась.<br><br><br> https://www.opennet.me/openforum/vsluhforumID6/23495.html#3 Sat, 04 Feb 2012 16:20:28 GMT MTU <br> https://www.opennet.me/openforum/vsluhforumID6/23495.html#2 Sat, 04 Feb 2012 14:56:52 GMT &gt;&gt; Есть ли у кого-то идеи как решить данную проблему?<br>&gt; Ищите на тему MTU/MSS/MSSfix <br><br>для gre-туннелей лучше на мой взгляд использовать сrypto ipsec profile.<br> https://www.opennet.me/openforum/vsluhforumID6/23495.html#1 Sat, 04 Feb 2012 09:20:29 GMT <br>&gt; Есть ли у кого-то идеи как решить данную проблему?<br><br>Ищите на тему MTU/MSS/MSSfix<br><br><br>