Не проходит передача больших файлов через VPN на DFL-210 из филиала в головной офис.
Поискал и почитал на форуме, насколько понял, дело в MTU?
Но не пойму, MTU роутера или клиентских машин?

VPN как организовано, это IPSec или PPTP соединение?
MTU попробуйте уменьшить на DFL.

_________________
Форум не подразумевает под собой быстрый ответ, хотите быстрый и квалифицированный ответ - звоните в техподдержку компании D-Link 8-800-700-5465

VPN организовано как IpSec.
С помощью ping -f -l до шлюзов провайдеров и потом до удаленных сетей удалось выяснить, что пакеты длиннее 1472 с запретом фрагментации не проходят как в головном офисе, так и в филиале.
Выставил на wan обоих роутеров 1472, в принципе, 60 мегабайт прогнал сейчас без проблем.

Единственное, что волнует, не страшно ли, что поменял именно на wan - в большинстве топиков люди почему-то меняют на клиентах?

В общем, почти год спустя кажется, что проблема по-прежнему существует, но никто о ней мне не говорит, так как большие файлы по впн у нас передают редко.
Подскажите все же, что я делаю не так:
IPSEC туннель меджу 2мя 210ми. В настройках туннеля на обеих стронах MTU 1420. При пинге с запретом фрагментации выявил, что пакеты свыше 1472 не проходят с обоих концов до удаленной сети. На обоих wan выставлено MTU 1472. На клиенте в реестре - MTU 1472.
Локальная сеть - 192.168.3.0/24, удаленная 192.168.4.0/24. Находясь в удаленной сети, пытаюсь скопировать файл с шары на файл сервере 192.168.3.100 в удаленной сети. 180 мегабайт - передача обрывается через 2-3 минуты, всего показывает 17 минут.
Куда смотреть?

А какой MTU на сервере?
В похожей ситуации (хождение определенных моментов по SMTP или Sybase SQL) помогло поднятие MTU в IPsec

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

На сервере я ничего не менял, подозреваю, что 1500.

Так, направление данных то именно от сервера
Попробуйте поднять MTU или на крайний случай понизить на сервере

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Похоже, что поднятие MTU в ipsec проблему решило. Спасибо!