С
потому что из-за дикой фрагментации все лежит )
Size: a a a
2021 June 28
AP
В моем случае 1500 не есть необходимость. Но было интересно
AP
Да все верно я об этом
RP
Я понял, что вы о MRRU в настройках интерфейса L2TP в RouterOS.
AP
Потому что в GRE не пошел ping 1500 с флагом не дефрагментировать. Шлюз сказал максимальный пакет ping: local error: Message too long, mtu=1424
1
Переслано от 1
Привет всем. Забыли пароль на микротике , как его вскрыть?, кто нибудь сталкивался?
Кроме сброса
Кроме сброса
AP
На GRE clamp-tcp-mss=yes
RP
Clamp MSS, ICMP не касается. Если будет время я позже сделаю стенд, в какой конфигурации он запрещает фрагментацию после инкапсуляции.
AP
Т.е. я правильно понял, что 1500 так просто не пойдет между микротами через GRE over IpSec если поставить на GRE MTU 1500 и Clamp ?
RP
Это будет зависеть от того, будет выполнятся фрагментация после инкапсуляции или нет. Она должна по умолчанию выполняться, так как в случае EoIP (Ethernet over GRE), единое MTU для всего широковещательного сегмента является важным.
С
MSS относится к TCP который внутри IP который внутри GRE ,который зашифровал IPSec, к которому наверняка причастен Джек
RP
Джек Дэниелс? 🤠
С
несомненно!
С
на вышеобозначеной схемме ICMP может быть на месте TCP, однако ICMP не имеет отношения к MSS
E
смешались в кучу кони, люди
AS
попытка впихнуть невпихуемое=)
С
просто установить на gre туннеле mtu 1400 и не дурить голову )
С
не всегда достаточно. тогда уж проще 576 поставить, чтобы наверняка пролезало