|
ru.cisco
- RU.CISCO ---------------------------------------------------------------------
From : Victor Melnichenko 2:5020/400 24 May 2006 13:10:51
To : Edward Phetisoff
Subject : Re: IPSec/VPN over PPPoE
--------------------------------------------------------------------------------
Edward Phetisoff wrote:
> VM> Подскажите что можно сделать на вышеупомянутой cisco для нормальной
> VM> работы ipsec.
> VM> Вариант с понижением mtu на обоих концах туннеля не предлагать.
>
> Я в последнее время пользуюсь командой
> crypto ipsec df clear
> Аналогичный эфект можно получить при помощи PBR...
>
> А вообще, если не работают какие-то приложения, значит где-то по дороге
> плохо настроен МСЭ (не проходит icmp type 3 code 4)
С этим разобрался.
Еще вариант проблемы:
стоит
Cisco IOS Software, C3550 Software (C3550-I5Q3L2-M), Version 12.2(25)SE,
RELEASE
SOFTWARE (fc)
Copyright (c) 1986-2004 by Cisco Systems, Inc.
Compiled Wed 10-Nov-04 18:07 by yenanh
ROM: Bootstrap program is C3550 boot loader
Cisco WS-C3550-24 (PowerPC) processor (revision G0) with 65526K/8192K
bytes of m
emory.
Processor board ID CAT0648Y056
Last reset from warm-reset
Running Layer2/3 Switching Image
Ethernet-controller 1 has 12 Fast Ethernet/IEEE 802.3 interfaces
Ethernet-controller 2 has 12 Fast Ethernet/IEEE 802.3 interfaces
Ethernet-controller 3 has 1 Gigabit Ethernet/IEEE 802.3 interface
Ethernet-controller 4 has 1 Gigabit Ethernet/IEEE 802.3 interface
24 FastEthernet interfaces
2 Gigabit Ethernet interfaces
и за ней стоит программный NAS(FreeBSD). Ситуация аналогичная:
пользователь работает по pppoe через программный NAS, точно такая же
железка(nortel contivity 1100) за shdsl роутером поднимается ipsec/vpn.
И тут также не пролазят пакеты с большым размером. Что можно сделать на
интерфейсе(FastEthernet, Vlan) с3550, чтобы эти пакетики проходили?
P.S. Hа виртуальном интерфейсе NAS(FreeBSD) пользователя mtu 1492
Hа фре возможные варианты были перепробованы.
Спасибо за ответы!
--
With Best Regards,
Victor V. Melnichenko
VVM7-UANIC
--- ifmail v.2.15dev5.3
* Origin: Demos online service (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
Re: IPSec/VPN over PPPoE 