Главная страница


ru.unix.bsd

 
 - RU.UNIX.BSD ------------------------------------------------------------------
 From : Valentin Nechayev                    2:5020/400     23 Jun 2004  12:41:26
 To : All
 Subject : ipsec, туннель, фрагментация, завышенный MTU
 -------------------------------------------------------------------------------- 
 
 Вот жалобу прислали. Автор умеет проводить диагностику,
 приведенным фактам следует верить. Hикто не сталкивался? Как лечить?
 
 ----- Forwarded message -----
 
   Есть у нас две машинки под FreeBSD 4.10, соединенные между собой IPsec
 тоннелем. Каждая из них имеет по два интерфейса с MTU=1500. Один интерфейс
 смотрит собственно во внутреннюю сеть, в которой сидят клиенты а на втором
 собственно и поднят тоннель. В случае, когда клиенты обмениваются пакетами
 максимального размера через тоннель, в нем естественно начинается
 рагментация. Сам большой пакет да плюс заголовок IPsec - из одного пакета
 получаем два. Решили попробовать избавится от фрагментации - все пакеты
 клиентов выходят с DF=1. Если взвести на нашей шлюзовой машинке ipsec.dfbit
 в 1, то в ответ на пакет клиента размером 1500 шлюз возвращает
 соответствующий icmp - DF бит взведен, но пакет требует фрагментации.
 Hо вместо того, чтобы ууказать в этом icmp пакете в качестве максимально
 допустимого размера 1500 - размер заголовка IPsec, указывает 1500.
   В результате клиент не урезает пакет а по-прежнему посылает его размера
 1500 и процесс стопорится.
  
 ----- End forwarded message -----
 --- ifmail v.2.15dev5.3
  * Origin: unknown (2:5020/400)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор 

 Тема:    Автор:    Дата:  
 ipsec, туннель, фрагментация, завышенный MTU   Valentin Nechayev   23 Jun 2004 12:41:26 
 Re: ipsec, туннель, фрагментация, завышенный MTU   Ivan Voytas   23 Jun 2004 13:13:32 
 Re: ipsec, туннель, фрагментация, завышенный MTU   Valentin Nechayev   23 Jun 2004 16:36:40 
 Re: ipsec, туннель, фрагментация, завышенный MTU   Gleb Smirnoff   23 Jun 2004 13:50:57 
 Re: ipsec, туннель, фрагментация, завышенный MTU   Valentin Nechayev   23 Jun 2004 15:57:33 
Архивное /ru.unix.bsd/743495c37c6a.html, оценка 3 из 5, голосов 10
Яндекс.Метрика
Valid HTML 4.01 Transitional