Проблема такая.
Есть центральный офис - DFL-800 и 5 вспомогательных - DFL-210. Во всех офисах есть один общий провайдер и один резервный (кроме двух вспомогательных). Общий провайдер предоставляет услугу VPN (с их стороны стоят управляемые комутаторы). Поверх VPN подняты IPSec тунели от вспомогательных к центральному (топология звезда). Также подняты резервные тунели на резервных провайдерах (также звезда) кроме двух вспомогательных офисов. Все работает. Резервные тунели автоматически включаются.
Суть проблемы. Когда копируешь файл гдето в 20Мб и более через explorer с одного вспомогательного офиса, в котором есть резервный тунель, в другой вспомогательный, в котором также есть резервный тунель, - то все копируется. Если же копировать с одного вспомогательного офиса, в котором есть резервный тунель, в другой вспомогательный, в котором нет резервного тунеля, то поначалу все идет хорошо, потом подвисает (через 15 сек) и выдает ошибку "Невозможно скопировать....Указанное сетевое имя более недоступно". Иногда выдает ошибку "Невозможно скопировать....Путь содержит слишком много уровней вложенности". При этом мелкие файлы копируются нормально.
Вчем может быть проблема, подскажите пожалуйста?

Явно проблема с MTU узнайте при помощи команды ping -l xxx xx.xx.xx.xx где xxx размер пакета, а xx.xx.xx.xx удаленный IP адрес. Выясните какой максимальный размер пакета проходи в обе стороны. и выставите на компьютерах этот размер MTU. Так же вы можете уменьшить Packet Sizes в настройках IPSec, но рекомендую уменьшить имено на компьютерах.

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.

Спасибо. Порывшись по интернету, и сам подозревал что что-то не так с MTU. А еще такой вопрос. Компьютеры во всех офисах получают IP адрес по DHCP. А можно установить параметр MTU через DHCP? Если да, то как называется параметр?

Code: 26 (Interface MTU Size)
Type: UINT16
Parameter: 1472
- если добавлю такой параметр в DHCP-сервер, клиенты его получат? Так можно делать?

Опция 26 интерфейс MTU.

Если компьютер запрашивает эту опцию, он её получит и все будет работать.

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.

А как узнать, запрашивает ли компьютер этот параметр? И если нет, то как сделать так, чтобы он все таки запрашивал параметр MTU от DHCP-сервера?

С DHCP-сервером не получилось. Почему то компьютер не захотел получать параметр MTU от DHCP-сервера. Проблему решил уменьшением MTU на итнерфейсе lan в DFL-800.