Телеграмм чат группы net

несколько configuration request

17:49пожаловаться #1

interface Virtual-Template10
mtu 1460
ip unnumbered Loopback10
ip nat inside
ip tcp adjust-mss 1200
no peer default ip address
keepalive 60
ppp authentication pap chap AAA_LIST_PPPOE
ppp authorization AAA_LIST_PPPOE
ppp accounting AAA_LIST_PPPOE

18:43пожаловаться #2

вот какая в данный момент конфигурация

18:43пожаловаться #3

АД

На роутере можно фаерволом поправить

21:39пожаловаться #4

мту?

21:39пожаловаться #5

АД

Смена mtu из опыта результата не даст, надо MSS использовать

21:39пожаловаться #6

АД

http://www.cisco.com/c/en/us/support/docs/ip/generic-routing-encapsulation-gre/25885-pmtud-ipfrag.html#anc3

Cisco

Resolve IPv4 Fragmentation, MTU, MSS, and PMTUD Issues with GRE and IPsec

This document describes how IPv4 Fragmentation and PMTUD work and the behavior of PMTUD combined with different combinations of IPv4 tunnels.

21:39пожаловаться #7

ip tcp adjust-mss 1200
ну так вроде вот сделали

21:40пожаловаться #8

АД

По циско не скажу точно, у меня другое железо

21:41пожаловаться #9

тут с ребятами поговорили, сказали что баг такой заметили на циске с включенным натом

21:42пожаловаться #10

АД

Но подобная проблема решилась правилом смены MSS и на вход и на выход интерфейса

21:42пожаловаться #11

отключим и посмотрим как измениться ситуация

21:42пожаловаться #12

АД

Если получится - дай знать, но имхо mss я бы 1400 сделал

21:49пожаловаться #13

АД

Зачем так до 1200 урезать?

21:50пожаловаться #14

разные значения пробовали

dfas fgsfdgj in Сетевое железо с Nag.Ru

21:50пожаловаться #15

2016 December 23

подтверждаем проблему, у нас 1002-х стоят, если на интерфейсе стоит "ip nat outside", то GRE не ходит ни для клиентов с реальниками ни для серых адресов. Если убрать, то все ок.

wildmoon in Сетевое железо с Nag.Ru

11:52пожаловаться #16

О как

Mikhail Ezau in Сетевое железо с Nag.Ru

12:02пожаловаться #17

Вы хотели сказать - "ip nat inside"? Или вы не про интерфейс абонента?

dfas fgsfdgj in Сетевое железо с Nag.Ru

12:03пожаловаться #18

я говорю про внешний интерфейс....не абонента

Mikhail Ezau in Сетевое железо с Nag.Ru

12:03пожаловаться #19

А кстати да, был у меня клиент, который пожаловался, что даже имея реальный фиксированный IP - у него после пеерсаживания на ASR стал недоступен снаружи его корпоративный PPTP-сервер