K
Возник вопрос: имеется микротик CCR. Есть несколько IPsec IP-IP туннелей. Почему-то не проходят пакеты с MTU более 1246 байт.
На туннелях стоит МТУ 1400, на другом конце- Cisco ISR, настройки симметричны.
никаких особых манипуляций (кроме clamp tcp-mss в ip firewall mangle) нет.
Проверял из под винды (ping -f -l 1247 ... )
В чем может быть дело?