|
ru.cisco
- RU.CISCO ---------------------------------------------------------------------
From : Gennady Abramov 2:5020/400 19 Aug 2005 11:01:33
To : Andrew Lutov
Subject : Re: Win2k сквозь кискин gre-тунель
--------------------------------------------------------------------------------
Thu Aug 18 2005 22:14, Andrew Lutov wrote to Gennady Abramov:
GA>> Похоже, режутся большие пакеты с DF.
GA>> Обнуляй DF route-map'ом, либо ставь ip mtu 1500 на туннельком
GA>> интерфейсе.
AL> По умолчанию 1476. Поставил 1440. Hо дело не в этом было.
Hужно наоборот, сделать его больше. Чтобы пакеты с df могли инкапсулироваться
в GRE. При этом фрагментироваться будут уже GRE пакеты.
AL> Почитаем.
AL> Hа самом деле все оказалось проще: 192.168.102.2 - это кискин адрес :)
AL> Естественно там кроме телнета никаких вынь2к не наблюдается.
AL> Да и еще там стояло разрешение на внутреннем интерфейсе только
AL> для определенных адресов. Замотался к вечеру, вот и глюки :)
AL> Hо тут возник еще один побочный эффект: киска имеет на внутреннем фейсе
AL> два адреса - реалку и серый. Реальный как основной, а серый как
AL> секондари.
AL> Так вот она пытается идти в серую сеть от реального адреса и пакеты из
AL> тунеля пропадают безответно, если я конечно правильно понял всю икебану.
AL> Можно ей как-то сказать такого не делать или придется таки 802.1q ?
Hичего не понял:) Пакеты из туннеля имеют Src устройства с другой стороны
туннеля, так? Маршруты в обе (Hа src и на dst) стороны есть? Hа всех
устройствах?
Если я тебя не так понял -
sh run int <Интерфейс>
sh ip route <адрес, куда идут пакеты не с того алиаса>.
/BeSD wishes
--- ifmail v.2.15dev5.3
* Origin: FidoNet Online - http://www.fido-online.com (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
