почему??? почему не 1500? и почему нельзя установить 1500, а то при соединении 824 и 804 в IPSec с MTU=1492 обмен инфой не происходит, приходится лезть в реестр винды и добавлять параметр MTU=1492, тогда всё работает, НО если у меня куча машин, да еще windows/linux - это же геморой!

как можно "красиво" решить эту неприятность?

Не 1500 потому, что в стандартный frame (1500 байт) надо еще поместить заголовок ipsec кроме собственно нагрузки (payload). А фрагментированные пакеты не всегда и не всеми маршрутизаторами/шлюзами пропускаются. Ну и если все это ко всему работает в PPTP/L2TP туннелях (для доступа к интернет, как, например, у корбины), которые также требуют для заголовка некоторого количества байт... :-)

_________________
best wishes, drserge

1. т.е. если я уберу VPN IPSec - DLink выставит MTU=1500?
2. "вину" в моем случае, я так понимаю" можно свалить на маршрутизатор в городской сети? типа "он не дает моим девайсам согласовать MTU" ибо "на стенде" эта связка работала (в винде было MTU=1500) на ура.

Где он это выставляет? Хотелось бы уточнить конкретное место, чтобы до конца понять, о чем речь :-)


Не в согласовании MTU проблема имхо, а в том, что транзитные маршрутизаторы не пропускают фрагментированные пакеты.

_________________
best wishes, drserge

ну как где, WAN->MTU


я так и не понял, т.е. если на пути стоят маршрутизаторы, не пропускающие пакеты MF=1 то ДРУГОГО решения, кроме regedit нет?

А тип подключения WAN -> PPTP?


Иногда помогает уменьшение MTU на WAN интерфейсе (незначительное).

_________________
best wishes, drserge

неа, static


пробовал на 804 уменьшить до 1492 - не помогло

Я бы попробовал еще значения 1460 и 1400.

_________________
best wishes, drserge

ладно, сегодня вечером попробую

проверил... нифига не работает, только правка в реестре спасает!