1. Уважаемые посетители форума! Прежде чем помещать в форум новое сообщение о возникшей у Вас проблеме, пожалуйста, поищите ее решение в ответах на часто задаваемые вопросы FAQ, или воспользуйтесь поиском по форуму.
  2. Форум не является системой моментального ответа на вопросы. Если Вам необходимо получить ответ на ваш вопрос в кратчайшие сроки - пожалуйста, позвоните в ближайший к Вам региональный офис D-Link.
faq обучение настройка
Текущее время: Сб июл 26, 2025 09:46

Сообщения без ответов | Активные темы


Список форумов » Маршрутизаторы и Firewall

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  Страница 1 из 1
  [ Сообщений: 5 ] 
  Предыдущая тема | Следующая тема 
Автор Сообщение
nuclear2135
 Заголовок сообщения: DFL-860E GRE + IPSec + MTU
СообщениеДобавлено: Пн авг 25, 2014 06:57 
Не в сети

Зарегистрирован: Ср мар 12, 2014 13:15
Сообщений: 17
Добрый день.
Имеются маршрутизаторы на FreeBSD 9.2 и DFL-860E v.2.40.04.08-21457.

Между ними настроен GRE-туннель и поверх туннеля IPSec в транспортном режиме.
На FreeBSD на gre-интерфейсе MTU равно допустим 1400.
Как посмотреть/изменить MTU GRE-интерфейса на DFL-860E?

В общем как лучше подружить фрю и дфлку в плане MTU?
Вернуться наверх
 Профиль  
 
danilovav
 Заголовок сообщения: Re: DFL-860E GRE + IPSec + MTU
СообщениеДобавлено: Ср авг 27, 2014 08:00 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
Команда ifstat в консоли показывает MTU
Код:
SBLine:/> ifstat gre_if1
Iface gre_if1
  GRE tunnel to 10.1.6.5 from 10.1.14.42
  Receive Mode  : Normal
  MTU           : 1476
  IP Address    : 192.168.70.1

Software Statistics:
  Soft received :       0  Soft sent     :    2772  Send failures :       0
  Dropped       :       0  IP Input Errs :       0

Driver information / hardware statistics:
  None.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение
Вернуться наверх
 Профиль  
 
nuclear2135
 Заголовок сообщения: Re: DFL-860E GRE + IPSec + MTU
СообщениеДобавлено: Пт сен 05, 2014 06:45 
Не в сети

Зарегистрирован: Ср мар 12, 2014 13:15
Сообщений: 17
Я так понимаю изменить это значение нельзя? Как тогда подружить DFL с другим маршрутизатором в плане MTU?
Вернуться наверх
 Профиль  
 
danilovav
 Заголовок сообщения: Re: DFL-860E GRE + IPSec + MTU
СообщениеДобавлено: Пт сен 05, 2014 19:45 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
Настроек таких не наблюдается, видимо брать MTU с DFL и указывать на другом устройстве

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение
Вернуться наверх
 Профиль  
 
nuclear2135
 Заголовок сообщения: Re: DFL-860E GRE + IPSec + MTU
СообщениеДобавлено: Сб сен 06, 2014 23:55 
Не в сети

Зарегистрирован: Ср мар 12, 2014 13:15
Сообщений: 17
Можно конечно и так, но MTU 1476 подходит только если используется GRE-туннель без IPSec. В случае GRE+IPSec (ESP AES 256) добавляется еще примерно 60-70 байт, что в сумме получается больше 1500 - MTU интерфейса, значит все пакеты будут фрагментироваться, что не есть хорошо.

DFL-860E не рассчитан на работу в связке GRE + IPSec?
Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  Страница 1 из 1
  [ Сообщений: 5 ] 

Список форумов » Маршрутизаторы и Firewall

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 216

Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB