Между DFL-800 и DFL-210 поднят IPSec. Созданы разрешающие правила all_service. Все замечательно работает.Но недавно столкнулся с такой проблемой: Попытался установить антивирус Панда через админ консоль на компьютер 192.168.1.2 установленный за DFL-210, антивирус ни в какую не устанавливается пишит "patch not found" а в логах DFL-800 появляются вот такие сообщения.
Error FRAG
2000017 LogOversizedPackets lan
10.10.50.1
192.168.1.2
bad_ipdatalen
drop
maxipdatalen=10000 ipmf=1 fragoffs=8880 fragid=28009
компьютер 10.10.50.1 c админ консоль стоит за DFL-800. Подскажите как можно это дело поправить?

Ошибка антивируса совершенно не информативна

Но попробуйте уменьшить MTU на компьютерах

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Можно увеличить размер допустимого пакета на DFL-800.

System - Advanced Settings - Local Reassembly Settings

параметр Max Size: Сделать его больше.

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)