|
ru.unix.bsd- RU.UNIX.BSD ------------------------------------------------------------------ From : Valentin Nechayev 2:5020/400 23 Jun 2004 12:41:26 To : All Subject : ipsec, туннель, фрагментация, завышенный MTU -------------------------------------------------------------------------------- Вот жалобу прислали. Автор умеет проводить диагностику, приведенным фактам следует верить. Hикто не сталкивался? Как лечить? ----- Forwarded message ----- Есть у нас две машинки под FreeBSD 4.10, соединенные между собой IPsec тоннелем. Каждая из них имеет по два интерфейса с MTU=1500. Один интерфейс смотрит собственно во внутреннюю сеть, в которой сидят клиенты а на втором собственно и поднят тоннель. В случае, когда клиенты обмениваются пакетами максимального размера через тоннель, в нем естественно начинается рагментация. Сам большой пакет да плюс заголовок IPsec - из одного пакета получаем два. Решили попробовать избавится от фрагментации - все пакеты клиентов выходят с DF=1. Если взвести на нашей шлюзовой машинке ipsec.dfbit в 1, то в ответ на пакет клиента размером 1500 шлюз возвращает соответствующий icmp - DF бит взведен, но пакет требует фрагментации. Hо вместо того, чтобы ууказать в этом icmp пакете в качестве максимально допустимого размера 1500 - размер заголовка IPsec, указывает 1500. В результате клиент не урезает пакет а по-прежнему посылает его размера 1500 и процесс стопорится. ----- End forwarded message ----- --- ifmail v.2.15dev5.3 * Origin: unknown (2:5020/400) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.unix.bsd/743495c37c6a.html, оценка из 5, голосов 10
|