https://m.opennet.me/openforum/vsluhforumID6/17604.html Доброго дня ! Есть проблема . Стоят 2 cisco 870 между ними поднят тунель :<br>Вот если делать пинг мимо тунеля , то потерь нет <br>ping ip Y.Y.Y.Y sourse X.X.X.X<br><br>Type escape sequence to abort.<br>Sending 1000, 100-byte ICMP Echos to 85.159.47.10, timeout is 2 seconds:<br>!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!<br>!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!<br>!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!<br>!!!!!!!!!!!!!!!!!!!!<br>Success rate is 99 percent (999/1000), round-trip min/avg/max = 4/7/20 ms<br><br>ping ip 10.9.1.1 source 10.9.1.2 re 1000<br>Sending 1000, 100-byte<br>!!!!!!.!!!!!!.!!!!!.!!!!!!!!!!!!.!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!.!!!!!!<br>!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!.!!!!!!!!!!!!.<br>!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!.!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!<br>.!!!!!!!.!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!.!!!!!!!!!!!.!!!!!!!.!!!!<br>.!!!!!!!!.!!!.!!!!!.!!!!!!!!!.!!!!!!!.!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!<br>!!!!!!!!!!!!.!! https://m.opennet.me/openforum/vsluhforumID6/17604.html#8 Thu, 25 Dec 2008 15:56:12 GMT &gt;Не помню точно, но кажется теряются и маленькие пакеты, если праблы с <br>&gt;MTU, хотя по логике должны про лазить. Ну вообщем пропишите с <br>&gt;обоих сторон на туннельных интерфейсах: <br>&gt;<br>&gt;ip tcp adjust-mss 1436 <br>&gt;<br>&gt;Надо что-то ещё, но к сожалению не помню, уточню завтро с утра <br>&gt;у друга, он только что большую сеть настраивал и тама куча <br>&gt;GRE туннелей. <br><br>Прочитал, ман который сверху предлогался, всё нормально описанно.<br>На входящих изернет интерфейсах<br> ip policy route-map clear-df<br><br>Ну это в конфе<br>route-map clear-df permit 10 <br> match ip address 101 <br> set ip df 0<br><br>Вообщем ман рулит, даже вспонить смог, что для чего в циске написано.<br> https://m.opennet.me/openforum/vsluhforumID6/17604.html#7 Thu, 25 Dec 2008 15:46:25 GMT Не помню точно, но кажется теряются и маленькие пакеты, если праблы с MTU, хотя по логике должны про лазить. Ну вообщем пропишите с обоих сторон на туннельных интерфейсах:<br><br>ip tcp adjust-mss 1436<br><br>Надо что-то ещё, но к сожалению не помню, уточню завтро с утра у друга, он только что большую сеть настраивал и тама куча GRE туннелей.<br> https://m.opennet.me/openforum/vsluhforumID6/17604.html#6 Wed, 24 Dec 2008 11:05:45 GMT &gt;<br>&gt;&gt;Загрузка памяти и CPU минимаьлные ! <br>&gt;&gt;Помогите справиться с этим недугом ! <br>&gt;<br>&gt;Это нормально. Циска не любит отвечать на ICMP потому как ей приходится <br>&gt;для этого задействовать процессор. Это ей ни к чему. <br>&gt;А зачем вам циску пинговать? Пингуйте что-то другое. <br><br>читайте, да будет вам счастье<br>http://www.cisco.com/en/US/tech/tk827/tk369/technologies_tech_note09186a0080093f1f.shtml<br> https://m.opennet.me/openforum/vsluhforumID6/17604.html#5 Tue, 18 Nov 2008 23:10:32 GMT <br>&gt;Загрузка памяти и CPU минимаьлные ! <br>&gt;Помогите справиться с этим недугом ! <br><br>Это нормально. Циска не любит отвечать на ICMP потому как ей приходится для этого задействовать процессор. Это ей ни к чему. <br>А зачем вам циску пинговать? Пингуйте что-то другое.<br> https://m.opennet.me/openforum/vsluhforumID6/17604.html#4 Tue, 18 Nov 2008 09:35:07 GMT &gt;&gt;Это нормальное поведение. Циски, да и другое сетевое оборудование плохо обрабатывают icmp <br>&gt;&gt;<br>&gt;<br>&gt;улыбнуло)) <br>&gt;<br>&gt;2 umca: <br>&gt;попробуйте явно указать mtu на обоих концах туннеля <br><br>По поводу MTU тут не имеет значение большие или маленькие пакеты пускаю - потери есть и там и там !<br>Как я понимаю если бы с MTU была проблема - не ходили бы только большие пакеты !<br>Или я не прав !?<br> https://m.opennet.me/openforum/vsluhforumID6/17604.html#3 Tue, 18 Nov 2008 09:25:09 GMT &gt;Это нормальное поведение. Циски, да и другое сетевое оборудование плохо обрабатывают icmp <br>&gt;<br><br>улыбнуло))<br><br>2 umca:<br>попробуйте явно указать mtu на обоих концах туннеля<br><br> https://m.opennet.me/openforum/vsluhforumID6/17604.html#2 Tue, 18 Nov 2008 09:21:42 GMT &gt;Это нормальное поведение. Циски, да и другое сетевое оборудование плохо обрабатывают icmp <br>&gt;<br><br>Я понимаю , что icmp ни есть приоритетным для cisco , но все таки хочеться ,что бы было всё красиво !<br><br>При это можно заметить ,что не через тунель потерь нет , а вот через тунель есть потери - при чём не зависимо маленькие пакеты (MTU) или большие .<br> https://m.opennet.me/openforum/vsluhforumID6/17604.html#1 Mon, 17 Nov 2008 20:50:37 GMT Это нормальное поведение. Циски, да и другое сетевое оборудование плохо обрабатывают icmp<br>