https://www.opennet.me/openforum/vsluhforumID6/23098.html здравствуйте.<br>подскажите как правильные параметры mtu и mss выставить в таком туннеле?<br>есть циска 881<br>на ней один f4 wan порт<br>и 4 swith порта f0-f3<br><br> <br>crypto isakmp policy 1<br> encr aes<br> hash md5<br> authentication pre-share<br> group 2<br>crypto isakmp key key address 0.0.0.0 0.0.0.0<br>crypto isakmp invalid-spi-recovery<br>crypto isakmp keepalive 10 periodic<br>!<br>crypto ipsec security-association idle-time 3600<br>!<br>crypto ipsec transform-set transAESMD5 esp-aes esp-md5-hmac<br>!<br>crypto ipsec profile vpn-profile-AESMD5<br> set transform-set transAESMD5<br>!<br>!<br>!<br>!<br>!<br>!<br>!<br>interface Tunnel10<br> bandwidth 1000<br> ip address 10.110.0.12 255.255.255.0<br> no ip redirects<br> ip mtu 1400<br> ip nhrp authentication key<br> ip nhrp map multicast 172.16.11.2<br> ip nhrp map 10.110.0.11 172.16.11.2<br> ip nhrp network-id 100000<br> ip nhrp holdtime 300<br> ip nhrp nhs 10.110.0.11<br> ip tcp adjust-mss 1360<br> ip ospf network broadcast<br> ip ospf priority 0<br> delay 1000<br> tunnel source FastEthernet4<br> tunnel mode gre multipoint<br> tunnel key 000 https://www.opennet.me/openforum/vsluhforumID6/23098.html#1 Wed, 14 Sep 2011 11:30:37 GMT Вопрос хороший как карта ляжет :)<br>Смотря какой оборудование стоит на пути следования у провайдера.<br><br>По классике <br>The GRE tunnel IP MTU is 1476 (1500 - 24). <br>ip mtu 1476<br><br>1456 bytes TCP<br>ip tcp adjust-mss 1456<br><br>http://www.cisco.com/en/US/tech/tk827/tk369/technologies_white_paper09186a00800d6979.shtml<br>