faq обучение настройка
Текущее время: Вс июл 20, 2025 17:11

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 4 ] 
Автор Сообщение
 Заголовок сообщения: DFL-260E MTU для IPSec Tunnel
СообщениеДобавлено: Чт дек 20, 2012 15:36 
Не в сети

Зарегистрирован: Чт ноя 01, 2012 20:48
Сообщений: 79
Добрый день, коллеги. Подскажите как рассчитывается значение MTU для IPSec туннеля.
Нашёл пост http://forum.dlink.ru/viewtopic.php?f=3&t=156370&hilit=MTU
Но значение в 2000 так и не расписали.
и ещё в настройках TCP
TCP MSS Max: 1460
TCP MSS VPN Max: 1400
Спасибо.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DFL-260E MTU для IPSec Tunnel
СообщениеДобавлено: Пт дек 21, 2012 16:31 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
Высокий MTU внутри туннеля - средство для исключения двойного дробления больших пакетов
Число 2000 было подобрано тестами, как-то не было цели подтвердить расчетами

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DFL-260E MTU для IPSec Tunnel
СообщениеДобавлено: Вт дек 25, 2012 10:45 
Не в сети

Зарегистрирован: Чт ноя 01, 2012 20:48
Сообщений: 79
вот накопал немного мат части, может кому и пригодится.
http://www.iphelp.ru/doc/3/Cisco.Press.Comparing.Designing.and.Deploying.VPNs.Apr.2006/1587051796/ch07lev1sec4.html


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DFL-260E MTU для IPSec Tunnel
СообщениеДобавлено: Вт дек 25, 2012 21:01 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
Хорошая статья. Вполне наглядно показывает, как из одного 1500 байтного пакета, отправленного в туннель, на выходе (в сторону провайдера) получается аж 3-4

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 4 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Google [Bot] и гости: 298


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB