все кончено зависит от задач нужно значть сеть, но можно поставить tcp adjust-mss на роутере , но это повлияет на весь трафик интерфейса, где ты повесишь эту опцию, либо прописать данную опцию на КШ - но это повлияет на весь трафик проходящий через КШ (т.е. в обоих случае  MSS будет меньше стандартного 1460 для всего трафика). Либо поменять на одном из серверов мту на интерфейсе, тогда они согласуют меньший МСС при рукопожатии ТЦП. Но это повлияет на весь трафик в на ноде (т.е. МСС для всех хостов будет меньше 1460)

‍Добро пожаловать, Alexandr!

Нажми на кнопку ниже или тебя заблокирует анти-бот, у тебя есть 84 секунды

Первым делом прочти это, немного правил и полезные ссылки

В любой непонятной ситуации зови Павла

Саша предложил pmutd - яб на него не расчитывал бы.

Вот так выглядит баг с фильтрацией

@Kikosss твой вопрос

Спасибо, попробую

Паш, а диапазоны в сетевых объектах и в правилах НАТ - это только в 4 версии? в 3.9.1 не планируется?

Не понял, в смысле групповые объекты?

ну диапазоны хоть где-нибудь будут работать?) пока нигде кроме сервисов их нет

конкретно в сетевых объектах интересует, можно ли будет сети не подсетями указывать а так 1.1.1.1 - 1.1.1.20 например. и в НАТ правилах не по 1 порту писать а пачкой: порт назначения 4444-5555 порт трансляции 6666-7777

увы, только в четверке

понял, спасибо

Отчитываюсь.
Проблема изменением mtu и mss не лечится. Флаг "игнорировать DF в пакетах" не помогает. Это баг с галочкой "контролировать состояние соединений". Снял галку с правил которые отвечают за передачу трафика по VPN - заработало (естественно появилось лишнее правило на обратку). Но это ведь баг!

Так надо в тп тогда кейс заводить

Есть несколько КШ главный + КШ в филиале. Все работает.
Если кш в филиале вывести из эксплуатации через ПУЦУС работа правил фильтрации разорвется? Т.е. сотрудники будут изолированы от ресурсов главного КШ или они не заметят разницы? Вывод из эксплуатации нужен для тестов

При выводе из эксплуатации он просто не выполняет задания, работает как обычно

Ребята, подскажите, как изменить внутренний адрес КШ с СД корректно? Точнее, мне нужно сузить маску, но при изменении маски и сохранении выводится ошибка о том, что маршрутизатор  будет недоступен. Необходимо все маршруты удалить что ли сначала?

Не все, только которые доступны через удаляемый адрес)

Ну т.е. все, т.к. он один внутренний)