The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"пинги сквозь ip tunnel"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"пинги сквозь ip tunnel"  
Сообщение от Александр (??) on 27-Дек-06, 20:58 
Здраствуйте.

Есть такая проблема:
Имеем два хоста. Например hostA 111.111.111.111 и hostB 222.222.222.222
У хостов есть внутренниие сети( hostA 10.0.0.x, hostB 10.1.1.x)
оба друг-друга замечательно видят. Строим между ними ip tunnel.
При построении тунеля указываем, что mtu 1500

Далее наблюдаем картину
hostA:
ping 222.222.222.222 -s 1500               --- все нормально.
ping 10.1.1.x -s 1500                      --- пакеты не проходят
ping 10.1.1.x -s 1400                      --- пакеты проходят


P.S. hostA имеет 2 шлюза. Такие траблы начались после того как на нем поменяли   дефаултгейтвей и внешний ip. (естественно необходимые изменения в правила построение туннелей с учетом изменившегося ip внесли.) До сегодняшнего момента подобную процедуру делали не раз и граблей таких не было.          


Какие будут мысли?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени, UBB]


1. "пинги сквозь ip tunnel"  
Сообщение от ipmanyak (??) on 28-Дек-06, 07:34 
мысль тут простая ! MTU в туннеле всегда должен быть меньше 1500 байт, часть байтов уходит на заголовки инкапсулированных пакетов.  Винда, например, сразу себе ставит 1400 байт, не заморачиваясь с точным подсчетом MTU.  


Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "пинги сквозь ip tunnel"  
Сообщение от Александр (??) on 28-Дек-06, 07:54 
>мысль тут простая ! MTU в туннеле всегда должен быть меньше 1500
>байт, часть байтов уходит на заголовки инкапсулированных пакетов.  Винда, например,
>сразу себе ставит 1400 байт, не заморачиваясь с точным подсчетом MTU.
>

да пусть будет так как ему надо.
пример с пингами преведен для простоты.
На практике - ничего через этот тунель не проходит. Ни почту выгребсти, ни ззайти удаленно.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру