А
Size: a a a
2020 September 29
О
Коллеги, подскажите возможно ли связать 2 КШ находящихся под управлением разными ЦУС ?
DG
да, "межсетевое взаимодействие"
DG
ищите в доке
О
Спасибо !
KR
Добрый день, а в параметре связи, что значит игнорировать флаг DF в заголовке пакета? это он игнорирует в клиентском трафике или шифрованном?
В клиентском. Если пришел большой пакет с df такой что после шифрования не пролезет в mtu, он будет фрагментиррван на два шифрованых пакета
Р
В клиентском. Если пришел большой пакет с df такой что после шифрования не пролезет в mtu, он будет фрагментиррван на два шифрованых пакета
а почему его изначально поставить по умолчанию нельзя?
KR
а почему его изначально поставить по умолчанию нельзя?
Обычно в этом нет необходимости так как кш сам шлет такому клиенту icmp needfrag
Р
Обычно в этом нет необходимости так как кш сам шлет такому клиенту icmp needfrag
а если принудительно стоит df бит?
KR
Тогда или менять mtu или пользоваться этой настройкой
Р
Тогда или менять mtu или пользоваться этой настройкой
лучше менять mss вероятно?
KR
лучше менять mss вероятно?
Да, верно. Df обычно в tcp, значит mss
KR
а почему его изначально поставить по умолчанию нельзя?
И потом если на каждый большой tcp с df приходится по 2 шифрованых пакета- это приведет к снижению производительности
L
Добрый вечер коллеги Апкш умеют работать с двумя поставщиками интернета, то есть по белым адресам, с возможностью настройки балансировщика?
R
Как поведёт себя кластер КШ если его ноды подключены к разным коммутаторам, но в один и тот же влан, а между коммутаторами есть транк?
R
Lia
Добрый вечер коллеги Апкш умеют работать с двумя поставщиками интернета, то есть по белым адресам, с возможностью настройки балансировщика?
Это же multi-wan в режиме балансировка, но там есть проблема с криптотуннелем.
L
Это же multi-wan в режиме балансировка, но там есть проблема с криптотуннелем.
Какого рода проблемы?
R
Lia
Какого рода проблемы?
Туннель надо прибивать гвоздями к конкретному интерфейсу, и в случае выхода его из строя, весть не шифрованный трафик уйдет на другого, а туннель умрет