На компьютерах, подключенных к коммутатору DES-3028 открываются только yandex.ru и google.com. При этом пинг до любого сайта проходит без проблем, равно как и подключение телнетом на 80-й порт. Проблема решается изменением размера MTU для клиентской сетевой карты на 1468 байт.

При это на коммутаторе DES-3028 на порту, ведущему к L3-коммутатору, на котором терминируются вланы (DES-3828) имеем следующую картину:


На порту 3828 ошибок нет. В чем проблема - непонятно.
Уже делали следующее:

Физика:
1. Замена патч-кордов и конверторов с обеих сторон.
2. Замена коммутатора DES-3028 на аналогичный.
3. Переключение порта на DES-3828.
4. Просвечивание оптики.

Логика:
1. Включение поддержки больших пакетов (jumbo_frame) на DES-3828.
2. Удаление интерфейса и влана на DES-3828, настройки интерфейса "с нуля".
3. Смена порта на DES-3828.

Прошивки:
На 3028 = Build 1.03-B14
На 3828 = Build 4.01.B47

Подскажите, пожалуйста, где еще может быть проблема? Какие настройки на обеих моделях коммутаторов влияют на размер проходящего пакета?

P.S. Проблема возникла только с одним интерфейсом - к этому же DES-3828 подключены еще несколько DES-3028, на них таких проблем нет...

Попробуйте пожалуйста прошивки которые я вам выслал.

Иван, добый день!

В чем отличие новых версий от указанных? Есть ли changelog?

Перезвоните пожалуйста в офис по телефону 744-00-99 доб.390.

Перешили оба коммутатора.
На 3028 вроде бы пока проблем с большими пакетами не наблюдается. По крайней мере ошибок нет.

Зато появились проблемы на 3828 - не доступна часть клиентов.
Трассировка с удаленной машины до неработающего клиента следующая:

Здесь:
10.х.х.у - магистральный маршрутизатор, к которому подключен 3828.
10.z.z.1 - ipif на 3828, который является шлюзом клиента.

Пользовательская сеть 10.z.z.0/24.

При этом непосредственно с 3828 все клиенты доступны (пингуются).

По мимо основного вопроса "что делать?" очень интересует, что за 5-й хоп (теоретически ipif System самого 3828, но зачем он там и почему не отвечает - не понятно).
Так же непонятно отсутствие закономерности. Точнее она вроде есть, но какая-то странная - на отвечают те клиенты, у которых третий октет равен числу в промежутке от 100 до 199... Т.е. ни по каким адекватным маскам не делится... К примеру .45 - пингуется нормально, .220 - тоже. А .145 - нет....

PS. Даунгрейд прошивки делать страшно, ибо все-таки живая нагруженная железка...[/code]

А Вы можете показать кол-во записей в таблице IPFDB? По поводу trace route в принципе правильно, это встроенная защита от атак пакетами с TTL=0. Т.е. первый хоп на trace route не отвечает.

Апгрейд прошивки не помог, даунгрейд собственно тоже.
Через некоторое время все заработало "само". Два дня работало нормально, сейчас проблема опять появилась. Закономерности не видно

при чем, проблема начинает распространяться, еще один 3028 "заболел" с аналогичным диагнозом

Опишите пожалуйста проблему подробно по почте с графической схемой с указанием портов подключения и конфигами устройств.

Проблема появилась снова, уже на прошивке 3028 B16.
Симптомы те же - только маленькие пакеты, на аплинке Error Oversize.

Мы вам высылали более новую прошивку. Она помогла?

К сожалению - нет
Build 1.06-B05, насколько я понимаю - последняя.
Все по прежнему.

есть ли какие либо новости по данной проблеме?

В последних прошивках подобного не наблюдается. Запросите пожалуйста в соответствующей теме.