x
На бридже L2MTU нельзя менять? Это где то глобально определяется?
Size: a a a
2020 June 01
VP
На бридже L2MTU нельзя менять? Это где то глобально определяется?
Вроде как нельзя.
x
L2MTU indicates the maximum size of the frame without MAC header that can be sent by this interface. The L2MTU value will be automatically set by the bridge and it will use the lowest L2MTU value of any associated bridge port. This value cannot be manually changed.
x
На обоих бриджах должно быть одинаковым.
А почему на бриджах, а не в тоннеле? В тоннеле вот можно менять
VP
А почему на бриджах, а не в тоннеле? В тоннеле вот можно менять
Потому что когда туннель включается в бридж, то туннель перестает быть самостоятельной сущностью.
RP
А почему на бриджах, а не в тоннеле? В тоннеле вот можно менять
Если на bridge будет разный MTU, то можно получить MTU blackhole
x
Ну вот на разных бриджах разный. Похоже, что на M2 включен джамбо)
x
Там на всех интерфейсах большие мту
RP
Layer 2 интерфейсы не генерируют ICMP fragmentation needed, поэтому если в туннель попадёт очень большой кадр, а на ответной стороне туннеля bridge с MTU меньше значения передаваемого кадра, то вы легко может столкнуться с frame drop, после его декапсуляции из EoIP туннеля.
RP
И тут есть интересный вопрос, выполняется ли фрагментация до помещения кадра в туннель или после, для итогового IP пакета?
И
было у кого такое, настроен капсман и в логах сыпет disconnected, 4-way handshake timeout
x
Layer 2 интерфейсы не генерируют ICMP fragmentation needed, поэтому если в туннель попадёт очень большой кадр, а на ответной стороне туннеля bridge с MTU меньше значения передаваемого кадра, то вы легко может столкнуться с frame drop, после его декапсуляции из EoIP туннеля.
Ну вот я с обоих сторон смотрю, в т.ч. с меньше стороны пингую в сторону где мту больше и все равно не фрагментируется
RP
Значит MT не поддерживает GRE fragmentation, для EoIP
VL
а вот чой-та призадумался я - на микроте (wsap, в частности) можно построить вайфай с аутентификацией зук-гыук без использования внешних серверов? с внешним радиусом и eap - понимаю, а вот только на коробке?
VL
зук-гыук == per-user
VL
как обычно, стоит только задать вопрос - как сразу находится ответ про user manager 🙂
VL
а, упс. eap только на v7 🙁 видимо, до релиза некуда трепыхаться.
N
а, упс. eap только на v7 🙁 видимо, до релиза некуда трепыхаться.
Да. В v7 UserManager переделан капитально и там обещан полноценный EAP. Заделы подо всё это уже есть и частично просвечивали в консоль.
Но до релиза лучше не надо.
Но до релиза лучше не надо.
VL
ну его еще годы ждать
VL
но делать нечего