https://www.opennet.ru/openforum/vsluhforumID6/2331.html Есть два филиала и центральная точка, на базе Cisco 2811 подняты multipoint gre+ipsec туннели, их настройка, идентичная на всех трёх роутерах:<br><br>interface Tunnel103<br>description<br>ip address<br>no ip redirects<br>ip mtu 1416<br>ip tcp adjust-mss 1376<br>ip nhrp authentication men3tat!<br>ip nhrp map multicast dynamic<br>ip nhrp map<br>ip nhrp map multicast<br>ip nhrp network-id 1921<br>ip nhrp nhs<br>ip nhrp registration no-unique<br>tunnel source<br>tunnel mode gre multipoint<br>tunnel key 798<br>tunnel protection ipsec profile _vtprofile<br>!<br><br>Туннели работают, всё хорошо, но!<br>Если из сетей филиала пинговать узлы центрального офиса командой<br>ping -M do -s 1450 и подбирать размер, то при превышении размера одного пакета в одном филиале получаем в выводе команды максимальный MTU 1446, в другом - 1416. Почему так может быть? Всё одинаковое на узлах, кроме оборудования провайдера, в нём может быть причина? Откуда берётся значение 1446?<br>Выводы sh ip int одинаковы в части MTU<br> https://www.opennet.ru/openforum/vsluhforumID6/2331.html#10 Fri, 13 Jul 2018 13:28:36 GMT &gt;[оверквотинг удален]<br>&gt; tunnel protection ipsec profile _vtprofile <br>&gt; !<br>&gt; Туннели работают, всё хорошо, но!<br>&gt; Если из сетей филиала пинговать узлы центрального офиса командой <br>&gt; ping -M do -s 1450 и подбирать размер, то при превышении размера <br>&gt; одного пакета в одном филиале получаем в выводе команды максимальный MTU <br>&gt; 1446, в другом - 1416. Почему так может быть? Всё одинаковое <br>&gt; на узлах, кроме оборудования провайдера, в нём может быть причина? Откуда <br>&gt; берётся значение 1446?<br>&gt; Выводы sh ip int одинаковы в части MTU <br><br>Вот здесь про MTU и о том как на железе от одного вендора он может отличаться в зависимости от линейки оборудовани:<br><br>https://netbeez.net/blog/mtu/<br> https://www.opennet.ru/openforum/vsluhforumID6/2331.html#9 Tue, 10 Jul 2018 22:09:38 GMT &gt; Выяснилось интересное: <br>&gt; Пинговал непосредственно с циски, на которой строится тоннель и нашёл интересное: <br>&gt; На обоих филиалах максимальный размер пакета через интернет до роутера центрального узла <br>&gt; - 1500.<br>&gt; Пакеты через тоннель до узлов внутренней сети центральной точки: у "нормального" филиала <br>&gt; - 1416, у "тормозного" - 1351!<br>&gt; Вообще бред...<br><br>Провайдер сам может на своем оборудовании менять MTU на транзитном траффике.<br> https://www.opennet.ru/openforum/vsluhforumID6/2331.html#8 Tue, 10 Jul 2018 10:47:36 GMT &gt;&gt; А чего вы ждёте?<br>&gt;&gt; Если действительно хотите помощи, то выкладывайте максимум информации.<br>&gt;&gt; Нет ни строчки конфигурации, а вы оперируете конкретными значениями mtu <br>&gt; В первом сообщении настройка тоннеля.<br><br>ага, хаба... а что у вас в филиалах, пойди догадайся...<br> https://www.opennet.ru/openforum/vsluhforumID6/2331.html#7 Tue, 10 Jul 2018 10:25:59 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt; вашему оборудованию, чем местные телепаты...<br>&gt;&gt; Выяснилось интересное: <br>&gt;&gt; Пинговал непосредственно с циски, на которой строится тоннель и нашёл интересное: <br>&gt;&gt; На обоих филиалах максимальный размер пакета через интернет до роутера центрального узла <br>&gt;&gt; - 1500.<br>&gt;&gt; Пакеты через тоннель до узлов внутренней сети центральной точки: у "нормального" филиала <br>&gt;&gt; - 1416, у "тормозного" - 1351!<br>&gt;&gt; Вообще бред...<br>&gt; Если мне память не изменяет <br>&gt; IPSEC дает НЕ фиксированный постоянный оверхед......<br><br>шифрование блочное, так что +/- размер блока.<br> https://www.opennet.ru/openforum/vsluhforumID6/2331.html#6 Tue, 10 Jul 2018 10:16:14 GMT &gt; А чего вы ждёте?<br>&gt; Если действительно хотите помощи, то выкладывайте максимум информации.<br>&gt; Нет ни строчки конфигурации, а вы оперируете конкретными значениями mtu <br><br>В первом сообщении настройка тоннеля.<br> https://www.opennet.ru/openforum/vsluhforumID6/2331.html#5 Tue, 10 Jul 2018 09:32:15 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; черный ящик - какой еще ответ вы ждете?<br>&gt;&gt;&gt; Пообщайтесь с провайдером на этот предмет, он явно ближе к своему и <br>&gt;&gt;&gt; вашему оборудованию, чем местные телепаты...<br>&gt; Выяснилось интересное: <br>&gt; Пинговал непосредственно с циски, на которой строится тоннель и нашёл интересное: <br>&gt; На обоих филиалах максимальный размер пакета через интернет до роутера центрального узла <br>&gt; - 1500.<br>&gt; Пакеты через тоннель до узлов внутренней сети центральной точки: у "нормального" филиала <br>&gt; - 1416, у "тормозного" - 1351!<br>&gt; Вообще бред...<br><br>Если мне память не изменяет<br>IPSEC дает НЕ фиксированный постоянный оверхед......<br><br> https://www.opennet.ru/openforum/vsluhforumID6/2331.html#4 Tue, 10 Jul 2018 07:58:53 GMT А чего вы ждёте? <br>Если действительно хотите помощи, то выкладывайте максимум информации. <br><br>Нет ни строчки конфигурации, а вы оперируете конкретными значениями mtu <br> https://www.opennet.ru/openforum/vsluhforumID6/2331.html#3 Tue, 10 Jul 2018 05:52:19 GMT &gt;&gt;&gt; Туннели работают, всё хорошо, но!<br>&gt;&gt; Работает - не лезь, не чини, не задавай вопросов.<br>&gt;&gt;&gt; Всё одинаковое на узлах, кроме оборудования провайдера, в нём может быть <br>&gt;&gt;&gt; причина? Откуда берётся значение 1446?<br>&gt;&gt; Ну если у вас на точках ВСЕ одинаковое, а между точками - <br>&gt;&gt; черный ящик - какой еще ответ вы ждете?<br>&gt;&gt; Пообщайтесь с провайдером на этот предмет, он явно ближе к своему и <br>&gt;&gt; вашему оборудованию, чем местные телепаты...<br><br>Выяснилось интересное:<br>Пинговал непосредственно с циски, на которой строится тоннель и нашёл интересное:<br>На обоих филиалах максимальный размер пакета через интернет до роутера центрального узла - 1500.<br>Пакеты через тоннель до узлов внутренней сети центральной точки: у "нормального" филиала - 1416, у "тормозного" - 1351!<br>Вообще бред...<br> https://www.opennet.ru/openforum/vsluhforumID6/2331.html#2 Tue, 10 Jul 2018 05:07:34 GMT &gt;&gt; Туннели работают, всё хорошо, но!<br>&gt; Работает - не лезь, не чини, не задавай вопросов.<br>&gt;&gt; Всё одинаковое на узлах, кроме оборудования провайдера, в нём может быть <br>&gt;&gt; причина? Откуда берётся значение 1446?<br>&gt; Ну если у вас на точках ВСЕ одинаковое, а между точками - <br>&gt; черный ящик - какой еще ответ вы ждете?<br>&gt; Пообщайтесь с провайдером на этот предмет, он явно ближе к своему и <br>&gt; вашему оборудованию, чем местные телепаты...<br><br>Тут вопрос в том, что у меня в тоннеле указан MTU 1416, а оборудование в этом филиале видит что 1446, откуда бОльшее значение появляется, при чём тут по идее провайдер?<br>