https://www.opennet.dev/openforum/vsluhforumID6/17856.html Существеут такая сеть<br>К центральной циске{871} с выходом в инет подключены LAN и 2-е Cisco{831} через GRE тунели<br>Настроен НАТ<br>Не открывается(идёт бесконечное подключение без выдачи ошибки) сайт odnoklassniki.ru{и подобные, с логином и паролём для входа на основной странице} через эти 2-е циски.<br>При этом другие сайты открываются с нормальной скоростью.<br>Из LAN все сайты открываются нормально.<br>Настройки GRE стандартные<br>interface Tunnel1<br> description 1<br> bandwidth 2048<br> ip address 192.168.0.1 255.255.255.0<br> ip nat inside<br> no ip virtual-reassembly<br> keepalive 20 3<br> tunnel source x.x.x.x<br> tunnel destination y.y.y.y <br><br>Подскажите кто-нибудь куда копать.<br>Буду благодарен за любой совет.<br> <br> https://www.opennet.dev/openforum/vsluhforumID6/17856.html#6 Sat, 10 Oct 2009 14:37:39 GMT Please,помогите мне.Я включила интернет,набрала сайт одноклассники.ру.Не грузит,пишет Navigation to this page was canceled.Chto delat????<br> https://www.opennet.dev/openforum/vsluhforumID6/17856.html#5 Wed, 17 Dec 2008 15:09:08 GMT &gt;[оверквотинг удален]<br>&gt; ip address 192.168.0.1 255.255.255.0 <br>&gt; ip nat inside <br>&gt; no ip virtual-reassembly <br>&gt; keepalive 20 3 <br>&gt; tunnel source x.x.x.x <br>&gt; tunnel destination y.y.y.y <br>&gt;<br>&gt;Подскажите кто-нибудь куда копать. <br>&gt;Буду благодарен за любой совет. <br>&gt;<br><br>Please read this article:<br><br>http://www.cisco.com/en/US/tech/tk827/tk369/technologies_tech_note09186a0080093f1f.shtml<br><br>I think that you have some problem with packets with DF bit.<br>So, set temporary<br>debug ip icmp on your router <br><br>I had a similar problem with IPSec tunnel and <br>no crypto ipsec df-bit <br>has resolved the problem.<br><br><br><br><br> https://www.opennet.dev/openforum/vsluhforumID6/17856.html#4 Wed, 17 Dec 2008 14:29:08 GMT &gt;int tun1 <br>&gt;ip tcp adjust-mss 1436 <br>&gt;<br>&gt;Вобщем то знал про это решение,но смутило то что <br>&gt;не открываются именно некоторые сайты, точнее сайты с авторизацией на главной странице(типа <br>&gt;odnoklassniki.ru). <br>&gt;Похоже именно такие сайты(веб серверы) устанавливают бит DF <br><br>дело не в самом DF-бите, а в том, что некоторые параноики фильтруют ICMP без разбору, ломая при этом мехнизм PMTUD<br> https://www.opennet.dev/openforum/vsluhforumID6/17856.html#3 Wed, 17 Dec 2008 14:23:27 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; tunnel source x.x.x.x <br>&gt;&gt;&gt; tunnel destination y.y.y.y <br>&gt;&gt;&gt;<br>&gt;&gt;&gt;Подскажите кто-нибудь куда копать. <br>&gt;&gt;&gt;Буду благодарен за любой совет. <br>&gt;&gt;&gt;<br>&gt;&gt;<br>&gt;&gt;подкрути tcp mss, я думаю, поможет <br>&gt;<br>&gt;http://www.ciscolab.ru/tcpip/31-gre_fragment.html <br><br>Всем большое спасибо за советы.<br><br>Решил так<br><br>int tun1<br>ip tcp adjust-mss 1436<br><br>Вобщем то знал про это решение,но смутило то что<br>не открываются именно некоторые сайты, точнее сайты с авторизацией на главной странице(типа odnoklassniki.ru).<br>Похоже именно такие сайты(веб серверы) устанавливают бит DF<br> https://www.opennet.dev/openforum/vsluhforumID6/17856.html#2 Wed, 17 Dec 2008 10:39:31 GMT &gt;[оверквотинг удален]<br>&gt;&gt; no ip virtual-reassembly <br>&gt;&gt; keepalive 20 3 <br>&gt;&gt; tunnel source x.x.x.x <br>&gt;&gt; tunnel destination y.y.y.y <br>&gt;&gt;<br>&gt;&gt;Подскажите кто-нибудь куда копать. <br>&gt;&gt;Буду благодарен за любой совет. <br>&gt;&gt;<br>&gt;<br>&gt;подкрути tcp mss, я думаю, поможет <br><br>http://www.ciscolab.ru/tcpip/31-gre_fragment.html<br> https://www.opennet.dev/openforum/vsluhforumID6/17856.html#1 Wed, 17 Dec 2008 06:41:53 GMT &gt;[оверквотинг удален]<br>&gt; ip address 192.168.0.1 255.255.255.0 <br>&gt; ip nat inside <br>&gt; no ip virtual-reassembly <br>&gt; keepalive 20 3 <br>&gt; tunnel source x.x.x.x <br>&gt; tunnel destination y.y.y.y <br>&gt;<br>&gt;Подскажите кто-нибудь куда копать. <br>&gt;Буду благодарен за любой совет. <br>&gt;<br><br>подкрути tcp mss, я думаю, поможет<br><br><br>