Исходное сообщение
"FreeBSD, IPSec, mtu & other" Отправлено iargal, 26-Фев-08 14:12
>[оверквотинг удален] >>>туннеле, а уж никак не весь инет. Остальной инет пойдет обычним >>>маршрутом defaultrouter для LAN2. Поднимайте в LAN1 какой-нить прокси и ходите >>>через него. >> >>defaultrouter для LAN2 идет на 172.16.0.106. Собственно в плане маршрутизации там все >>клево, т.к. на внутреннем интерфейсе router2 я вижу приходящие с инета >>пакеты. Но не все, те что 1500 не пролезают. > > Не уверен, что с маршрутизацией все хорошо, для проверки гипотезы о >MTU измените mtu на клиенте, хотя бы тем-же drtcp пакет от гугла приходит с mtu 1500. я не могу поменять mtu на гугле -) мне нужно, чтобы пакет фрагментировался и нормально проходил в туннеле, а ситуация сейчас такова, что пакет приходит на bge0 router 1 (который смотрит в локалку 172.16.0.0/16), а в gif0 уже не попадает.