ru.unix.bsd

 
 - RU.UNIX.BSD ------------------------------------------------------------------
 From : Valentin Nechayev                    2:5020/400     23 Jun 2004  12:41:26
 To : All
 Subject : ipsec, туннель, фрагментация, завышенный MTU
 -------------------------------------------------------------------------------- 
 

 Вот жалобу прислали. Автор умеет проводить диагностику,
 приведенным фактам следует верить. Hикто не сталкивался? Как лечить?
 
 ----- Forwarded message -----
 
   Есть у нас две машинки под FreeBSD 4.10, соединенные между собой IPsec
 тоннелем. Каждая из них имеет по два интерфейса с MTU=1500. Один интерфейс
 смотрит собственно во внутреннюю сеть, в которой сидят клиенты а на втором
 собственно и поднят тоннель. В случае, когда клиенты обмениваются пакетами
 максимального размера через тоннель, в нем естественно начинается
 рагментация. Сам большой пакет да плюс заголовок IPsec - из одного пакета
 получаем два. Решили попробовать избавится от фрагментации - все пакеты
 клиентов выходят с DF=1. Если взвести на нашей шлюзовой машинке ipsec.dfbit
 в 1, то в ответ на пакет клиента размером 1500 шлюз возвращает
 соответствующий icmp - DF бит взведен, но пакет требует фрагментации.
 Hо вместо того, чтобы ууказать в этом icmp пакете в качестве максимально
 допустимого размера 1500 - размер заголовка IPsec, указывает 1500.
   В результате клиент не урезает пакет а по-прежнему посылает его размера
 1500 и процесс стопорится.
  
 ----- End forwarded message -----
 --- ifmail v.2.15dev5.3
  * Origin: unknown (2:5020/400)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор 

Тема:    Автор:    Дата:    ipsec, туннель, фрагментация, завышенный MTU   Valentin Nechayev   23 Jun 2004 12:41:26   Re: ipsec, туннель, фрагментация, завышенный MTU   Ivan Voytas   23 Jun 2004 13:13:32   Re: ipsec, туннель, фрагментация, завышенный MTU   Valentin Nechayev   23 Jun 2004 16:36:40   Re: ipsec, туннель, фрагментация, завышенный MTU   Gleb Smirnoff   23 Jun 2004 13:50:57   Re: ipsec, туннель, фрагментация, завышенный MTU   Valentin Nechayev   23 Jun 2004 15:57:33