N
вдруг ты dmvpn с ипсеком упаковал в вхлан?:)
Я не курю
Size: a a a
2020 August 23
E
Я не курю
ой, зря)
E
1400 все равно хватит
для "чистого"-то, может, и хватит. а если брать нативный повсюду л2тп-ипсек - уже всё, хана
E
да и брать "максимальный с запасом" - не путь настоящего индейца
N
да и брать "максимальный с запасом" - не путь настоящего индейца
Сильное заявление
E
Сильное заявление
смайлик забыл, прастити
N
Проверять мы его конечно не будем
SK
а зачем все страдают? почему не требуют от провайдеров нативного в6 и забыть про туннели как про страшный сон? максимум ипсек в транспортном режиме
E
тут нужен стикер "давайте разбираться" и академический экскурс в оверхеды ипсека при различных настройках, но лично мне - лень
PG
When you encapsulate a 1500 byte IP packet into L2TP, the encapsulated packet becomes 1540 bytes (1500 + 40 bytes of IP, UDP and L2TP headers)
PG
всё равно 1400 хватит =) с любым транспортным режимом ipsec из таблицы выше
E
всё равно 1400 хватит =) с любым транспортным режимом ipsec из таблицы выше
даже по таблице, aes-sha1 до 73х. моя арифметика подсказывает ,что увы
PG
это в туннельном режиме
PG
а нам нужен транспортный
K🐉
Это еще надо переделывать с учетом padding'а...
PG
там до 53
E
там до 53
хорошо. добавь 8 при нат-т, который забыт в таблице