|
ru.unix.bsd- RU.UNIX.BSD ------------------------------------------------------------------ From : Alexander Kolesnikoff 2:5020/400 02 Mar 2007 09:32:59 To : Eugene Grosbein Subject : Re: pmtud & ipsec -------------------------------------------------------------------------------- Eugene Grosbein <Eugene.Grosbein@f1.n5006.z2.fidonet.org> wrote: > 02 мар 2007, пятница, в 07:53 KRAST, Alexander Kolesnikoff написал(а): > > >>> При отключении Path MTU Discovery все работает (при этом получается > >>> фрагментация на маршрутизаторах). При включенном pmtud: > >>> 1) R1 посылает ESP-пакет на R2 размером 1500 байт с флагом DF. 2) > >>> промежуточный роутер на пути убивает пакет и посылает ICMP > >>> need-fragment 3) R1 (FreeBSD 4.11) тупо игнорирует need-fragment и > >>> нифига не работает. Что делать? > AK>> tcpmssadjust не пробовал? > >> Причем тут TCP? В ESP-пакетах нету MSS. > AK> Hу а в ESP ты что запихиваешь? > > Есть и TCP, и много UDP, ICMP, IPIP. > Я не спрашиваю, как вручную добиться того, чтобы ESP-пакеты стали меньше > размером, чем MTU трассы. Это значение MTU меняется со временем, > мне надо, чтобы ESP проходили. Один способ есть - отключить pmtud > и пусть фрагментируются на маршрутизаторах по пути. Как иначе сделать? Это не наш метод! ;-) Я то как раз делаю так, чтобы ESP-пакет влазил в MTU интерфейса и нет проблем. Если же тебя эта фрагментация устраивает - да нет проблем, юзай. Alexander --- ifmail v.2.15dev5.3 * Origin: UKU (2:5020/400) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.unix.bsd/7525f8741168.html, оценка из 5, голосов 10
|