Здравствуйте!
Имеется IPSec туннель между dfl-860E и di-804HV.
MTU на WAN1 DFL-860E - 1500
MTU на WAN di-804HV - 1500
MTU на IPSec туннеле -1500

Пингую с размером пакета 2048 с LAN DFL на WAN DI804(пинг идет НЕ внутри туннеля), все пакеты проходят(то есть пакеты фрагментируется).
А вот пакеты с размером выше 1472 через туннель не идут, я так понимаю фрагментация в туннеле отключена, и большие пакеты просто отбрасываются. Кто именно их дропает(DFL или DI) не понятно, в логах обоих девайсов ничего нет.
Это как-то изменить можно?

Не помню как на DI, но решением со стороны DFL будет увеличить MTU в туннеле

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

а можно ли просто включить фрагментацию пакетов?