V
Спасибо, попробую
Size: a a a
2021 June 06
V
Хотел бы понять почему именно 1350? Откуда берётся это значение? И почему ,например, у других л2тп клиентов нет проблем
А
У других клиентов возможно другие аплинки, а именно 1350 взято из опыта, свой мту можешь пингами посмотреть
А
Может тебе и 1400 будет достаточно
V
Понял
Используя это можно протестировать
прохождение пакетов заданного размера (MTU)
без фрагментации до целевого адреса.
● Linux:
ping -M do <addr> -s <MTU>
● ROS:
:ping <addr> do-not-fragment size=<MTU>
● Windows:
ping <addr> -f -l <MTU-28>
Правильно я понял?
Используя это можно протестировать
прохождение пакетов заданного размера (MTU)
без фрагментации до целевого адреса.
● Linux:
ping -M do <addr> -s <MTU>
● ROS:
:ping <addr> do-not-fragment size=<MTU>
● Windows:
ping <addr> -f -l <MTU-28>
Правильно я понял?
E
ит депендс
А
Второй выходной про дф, надо таки дотестить
А
есть нюансы но в общих чертах да
V
🤝,буду разбираться
E
в случае л2тп-ипсек тоннелей все как раз наоборот
V
У меня как раз l2tp ipsec, не могли бы сказать, что наоборот?
А
Нужно просто запас брать больше, потому я и посоветовал 1350 а не 1400
V
Заработало,спасибо
E
1400 "советуют" в случае "голого" ипсек, без дополнительных инкапсуляций
vp
СПАСИБО ТЕБЕ ОГРОМНОЕ ЧЕЛОВЕЧИЩЕ👍👍👍👍👍👍👍👍!!!!!!!
HH
Всем привет, решил попробовать поднять SSTP сервер для подключения удалённых сотрудников, но не понял поп оводу сертификатов, созаётся один сертификат на всех пользователей и пользователи просто по логину и паролю заходят или каждому нужно сделать отдельный сертификат помимо логина с паролем?
RP
Сертификат нужен только на стороне сервера обязательный, на стороне клиента сертификаты не обязательны.
E
/stat@combot
C
Total messages: 528503
Э
Клиентам нужно ставить корневой сертификат CA-к.