Вопрос по КК и MTU:
У КК на внешнем и внутреннем интерфейсах MTU 1500, а как быть с инкапсуляцией, куда заголовки криптографии деваются?
ну т.е. на внутренний интерфейс приходит пакет 1500 и с внешнего так же должен уйти 1500, видимо есть фрагментация, но я запустил из через туннель пинг с флагом ДФ размером 1472, т.е. это как раз 1500 и он прошел.
Как это работает? Или флаг ДФ не переносится и КК его игнорирует?