Доброго дня!
У кого был опыт настройки IPsec в связке DFL с каким нибудь другим роутером(cisco или каким програмным) например vyatta http://www.vyatta.org

Стоит ли пытаться настраивать с другим роутером или он будет работать только DFL-DFL?

Сам не настраивал, но тут были темы, где DFL дружили c DI-804/808 и с Cisco

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Доброго дня!
Работает туннель по следующей схеме

Lan Net 192.168.0 -> (192.168.0.1Vyatta) <---Ipsec---->(DFL-800 192.168.1.1)>192.168.1 Lan Net

Ipsec поднят через интернет на обоих роутерах соединение с интернетом поднимается через PPPoE (т.е модемы в режиме бридж)

вопрос!
если из сети 192.168.0.0 сделать запрос http://192.168.1.10 то все ок и страница открываться

Если из сети 192.168.1.0 сделать запрос http://192.168.0.10 то в логе роутера 192.168.0.1 я вижу следующую запись




Путем теста

из сети 192.168.1.0 делаю так

ping 192.168.0.3 -t -f -l 1394 это максимальный размер с 1395 уже пинг не проходит

Обмен пакетами с 192.168.0.3 по 1394 байт:

Ответ от 192.168.0.3: число байт=1394 время=60мс TTL=62
Ответ от 192.168.0.3: число байт=1394 время=65мс TTL=62
Ответ от 192.168.0.3: число байт=1394 время=60мс TTL=62

Таким образом не пойму где крутить MTU на DFL, на Vyatta или на хосте с которого идет запрос?

P/S При поднятии PPPoE сессии на обоих маршрутизаторах указано MTU 1492

На вкладке Advanced в свойствах PPPoE интерфейса

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Там указано 1492

Вот и поменяйте на нужную вам

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Без изменения проблема та-же

up

В настройках IPSec во вкладке роутинг укажите размер MTU 1390 а для PPPoE интерфейса 1460

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.

Не помогло.
Если ставлю на обоих маршрутизаторов использовать nat-traversal
то проблема исчезает!

Не знаю правильно ли это или нет...

Значит одно из устройств находиться за NAT у которого проблемы с GRE, чтоб обойти эти проблемы NAT-T и используется.

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.

т.е необходимо в внутри IPsec поднимать еще GRE тунель?

Нет

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.

Тогда не понимаю как можно победить?
например если связывать DFL800 и DSL-2600 где нету NAT-T получаться аналогичная проблема

Это может быть не проблема устройства а проблема провайдера.

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.