faq обучение настройка
Текущее время: Чт мар 28, 2024 12:13

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 13 ] 
Автор Сообщение
СообщениеДобавлено: Ср янв 31, 2018 13:51 
Не в сети

Зарегистрирован: Чт янв 25, 2018 17:34
Сообщений: 7
Здравствуйте.

Создал ipsec туннель между dfl 860e и dfl 870 при отправки пингов между машинами находящимися за этими маршрутизаторами стандартные пакеты проходят очень хорошо и стабильно а вот с размером 5000 теряются.

ipsec настраивал по мануалу http://www.dlink.ru/u/faq/331/1738.html

в чём может быть проблема?


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Ср янв 31, 2018 14:21 
Не в сети

Зарегистрирован: Пт июл 20, 2007 19:07
Сообщений: 8629
Откуда: Москва
YuriAM писал(а):
в IPsec канале MTU = 2000 пробовали?

Vladimir22 писал(а):
MTU 2000

ТРЕТИЙ РАЗ Вам говорим - Сделайте в тоннеле MTU = 2000

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Ср янв 31, 2018 14:28 
Не в сети

Зарегистрирован: Чт янв 25, 2018 17:34
Сообщений: 7
MTRX писал(а):
YuriAM писал(а):
в IPsec канале MTU = 2000 пробовали?

Vladimir22 писал(а):
MTU 2000

ТРЕТИЙ РАЗ Вам говорим - Сделайте в тоннеле MTU = 2000


да конечно же! я сначала почитал ветки форума.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Ср янв 31, 2018 14:35 
Не в сети

Зарегистрирован: Пт июл 20, 2007 19:07
Сообщений: 8629
Откуда: Москва
nikitost писал(а):
да конечно же! я сначала почитал ветки форума.
И ничего по этому поводу не ответили.

Потери именно в тоннеле, или на Интернет-каналах ?

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Ср янв 31, 2018 14:36 
Не в сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 9129
Откуда: Москва
подозреваю что в локалках за маршрутизаторами.... смотрите в ту сторону .
или ставьте сниффер , и смотрите что и где теряется

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Ср янв 31, 2018 14:50 
Не в сети

Зарегистрирован: Чт янв 25, 2018 17:34
Сообщений: 7
Vladimir22 писал(а):
подозреваю что в локалках за маршрутизаторами.... смотрите в ту сторону .
или ставьте сниффер , и смотрите что и где теряется



в каждой локальной сети есть только один пк и соответственно один dfl


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Ср янв 31, 2018 14:57 
Не в сети

Зарегистрирован: Пт июл 20, 2007 19:07
Сообщений: 8629
Откуда: Москва
MTRX писал(а):
Потери именно в тоннеле, или на Интернет-каналах ?
Что творится на интерфейсах WAN на железках?

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Ср янв 31, 2018 15:03 
Не в сети

Зарегистрирован: Чт янв 25, 2018 17:34
Сообщений: 7
MTRX писал(а):
MTRX писал(а):
Потери именно в тоннеле, или на Интернет-каналах ?
Что творится на интерфейсах WAN на железках?


да только в туннеле!

wan и лан интерфейсы пингуются отлично. На этих же провайдерах ип рядом крутятся freebsd с gre тунелями там 5000 пакеты летают с максимум 20 мс


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Ср янв 31, 2018 15:10 
Не в сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 9129
Откуда: Москва
на моих туннелях , не обнаружено таких потерь.
смотрите рядом . попробуйте запустить пинг из консоли DFL, что там ?!
поступательно выясняйте , однозначного волшебного порошка нет .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Ср янв 31, 2018 15:25 
Не в сети

Зарегистрирован: Чт янв 25, 2018 17:34
Сообщений: 7
Vladimir22 писал(а):
на моих туннелях , не обнаружено таких потерь.
смотрите рядом . попробуйте запустить пинг из консоли DFL, что там ?!
поступательно выясняйте , однозначного волшебного порошка нет .



из консоли dfl пинговал внутренний интерфейс другого dfl аналогичная ситуация 5000 100% потерь
стандартные и чуть больше стандартных летают


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Ср янв 31, 2018 15:58 
Не в сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 9129
Откуда: Москва
у меня идей больше нету ....
дальше исследовать только ...
можно запустить пинг с одной стороны , а на другой смотреть - выходят ли из туннеля эти пакеты ..... ну и смотреть вталкиваются ли пакеты в туннель .. больше идей нету

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Ср янв 31, 2018 16:01 
Не в сети

Зарегистрирован: Чт янв 25, 2018 17:34
Сообщений: 7
Vladimir22 писал(а):
у меня идей больше нету ....
дальше исследовать только ...
можно запустить пинг с одной стороны , а на другой смотреть - выходят ли из туннеля эти пакеты ..... ну и смотреть вталкиваются ли пакеты в туннель .. больше идей нету


а средствами dfl это можно глянуть я просто в основном пользовался mikrotik или freebsd


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Ср янв 31, 2018 16:50 
Не в сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 9129
Откуда: Москва
да можно
Status -connetctions
можно пофильтровать

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 13 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Stranger1784 и гости: 53


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB