ru.cisco

 
 - RU.CISCO ---------------------------------------------------------------------
 From : Alexandre Snarskii                   2:5020/400     27 Mar 2003  13:58:27
 To : Andrew Anikin
 Subject : Re: tunnel
 -------------------------------------------------------------------------------- 
 

 Andrew Anikin <anikin@tascom.ru> wrote:
 
 > Hасколько я читал доки, ставить на туннеле ip mtu - последнее дело. Пакет
 > инкапсулируется в GRE без фрагментации, а после этого GRE-пакет
 > фрагментируется на уровне физического интерфейса, причём на
 > process-switching. В результате пропускная способность туннеля резко падает.
 > Или я чего не так понял?
 
 Hу, если процессора на process-switching хватает, то может и не 
 упасть :) А вообще ответ тут скорее в другом ключе должен быть:
 - тебе нужны шашечки или тебе нужно ехать ? Если ехать (предоставлять
 юзерам транспорт в том числе и больших пакетов от неконтролируемых 
 источников, которые не понимают need-frag), то ставишь ip mtu,
 и, возможно, более мощную кошку. Потому что юзеров не волнует то,
 что это yahoo.com фильтрует icmp (они вообще слов icmp и need-frag 
 не знают), их волнует то, что у них yahoo.com через твой туннель не 
 работает. 
 
 PS: еще один вариант - перед туннелем ставишь проксю, которая 
 отрабатывает need-frag, и заставляешь юзеров ходить через нее. 
 Hо это снимает только часть проблем. 
 
 > "Alexandre Snarskii" <snar@paranoia.ru> сообщил/сообщила в новостях
 > следующее: news:b5udmp$h73$1@gavrilo.mtu.ru...
 >> Denis Shaposhnikov <dsh@neva.vlink.ru> wrote:
 >> > Есть вот такой туннель:
 >> >
 >> > interface Tunnel0
 >> > ip unnumbered FastEthernet0/0
 >> > no ip directed-broadcast
 >> > shutdown
 >> > tunnel source Serial0/1:0
 >> > tunnel destination xxx.xxx.xxx.158
 >> > tunnel checksum
 >> >
 >> > interface Serial0/1:0
 >> > ip address xxx.xxx.xxx.230 255.255.255.252
 >> > no ip directed-broadcast
 >> >
 >> > Все бегает, кроме больших пакетов. Cisco в ответ посылает need frag
 >> > ICMP и ничего не изменяется. Подскажите пожалуйста, как сделать
 >> > полностью прозрачный туннель?
 >>
 >> Hа туннеле ip mtu 1500.
 >> А вообще лечить машины, которые не понимают need-frag. Или firewall'ы,
 >> которые этот need-frag до них не допускают.
 >>
 >> --
 >> Alexandre Snarskii
 >> the source code is included.
 > 
 
 -- 
 Alexandre Snarskii
 the source code is included.
 --- ifmail v.2.15dev5
  * Origin: "MTU-Intel ISP" (2:5020/400)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор 

Тема:    Автор:    Дата:    Re: tunnel   Alexandre Snarskii   27 Mar 2003 12:45:36   Re: tunnel   Andrew Anikin   27 Mar 2003 13:03:32   Re: tunnel   Alexandre Snarskii   27 Mar 2003 13:58:27   Re: tunnel   Denis V. Schapov   27 Mar 2003 14:12:16   Re: tunnel   Denis V. Schapov   27 Mar 2003 14:14:19   Re: tunnel   Vyacheslav F.Vasiliev   01 Apr 2003 10:54:09