|
ru.cisco
- RU.CISCO ---------------------------------------------------------------------
From : Rust Sadykoff 2:4624/6 12 Dec 2001 09:49:13
To : Pavel Andreev
Subject : Compression & crypto
--------------------------------------------------------------------------------
Tuesday December 11 2001 21:21, you wrote to me:
PA> сжимать шифрованные данные уже поздно. скорее всего, в обозримом
PA> будущем появятся модули "2-в-1", которые будут сначала сжимать, а
PA> потом шифровать; вот тогда и сэкономишь. а пока выключи компрессию и
PA> дело с концом.
Да нет, видимо, идет сначала компрессия, а потом шифрование. sh compress
показывает, что есть сжатые, есть несжатые данные. Причем от нас в удаленный
офис преобладает несжимаемый траффик (мы сейчас туда активно "закачиваем"
дистрибутивы), а обратно - больше компрессированного траффика.
RS>> Может, MTU увеличить?
PA> ага. ipsec в tunnel mode добавляет к пакету еще один заголовок, так
Вот про это забыл, спасибо.
PA> что пакет может превысить mtu, что влечет за собой фрагментацию
PA> (читай: нагрузку на процессор и лишний ip header в канале).
Павел, а Вы не скажете, какой будет оптимальный MTU? Канал паршивенький, сильно
увеличивать MTU не хочется.
Rust
---
* Origin: Living in interesting times (2:4624/6)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
