SZ
нет, на КШ. Проблемы же при передаче по VPN каналу между Континентами??
Size: a a a
2020 September 23
Р
нет, на КШ. Проблемы же при передаче по VPN каналу между Континентами??
да
SZ
убрать галочку Автоматический поиск MTU в канале VPN
SZ
SZ
Это касается только UDP 10 000. Все что внутри шифрованного соединения должно остаться с флагами.
K
Доброго дня. Коллеги, подскажите, а есть ли документ по алгоритму перехода с 3.7 на 3.9?
Там как обычно все, обновляется ЦУС, загружаются лицензии, дистанционно обновляются КШ. Только перед этим почитай Release Notes на версию 3.9
Р
Да
те по умолчанию как происходит: приходит какой-то пакет c DF флагом и over max mtu в канале между КШ где VPN связь . Через внутренний интерфейс он пролетает, КШ его не может фрагментировать тк стоит DF он отправляет целиком большой пакет + заголовок VPN который уже в свою очередь отбрасывает канальное оборудование, тк по умолчанию на зашифрованном трафике стоит тоже DF?
DV
Там как обычно все, обновляется ЦУС, загружаются лицензии, дистанционно обновляются КШ. Только перед этим почитай Release Notes на версию 3.9
Читаю Release Notes. Возник вопрос.
Только из паспорта можно понять какой хдд установлен?
Только из паспорта можно понять какой хдд установлен?
Э
те по умолчанию как происходит: приходит какой-то пакет c DF флагом и over max mtu в канале между КШ где VPN связь . Через внутренний интерфейс он пролетает, КШ его не может фрагментировать тк стоит DF он отправляет целиком большой пакет + заголовок VPN который уже в свою очередь отбрасывает канальное оборудование, тк по умолчанию на зашифрованном трафике стоит тоже DF?
А вот надо спросить у производителя, если на внутренний интерфейс прилетает большой пакет КШ его фрагментирует добавляет имитовставку и шифрует? Или шифрует целиком, несмотря не MTU во внешней сети🤔
SZ
Кш должен согласовать так же мту с клиентом, чтобы не фрагментировать трафик клиента для своего заголовка. Думаю, что если клиент не уменьшает размер пакета, то кш игнорирует df поставленный клиентом и фрагментирует трафик.
SZ
Это можно легко проаерить даже, запустив ping -f -l 1472
SZ
Если такой пакет пролетит в туннель то значит игнорирует