Здравствуйте.

Подскажите как исправить. Cisco ASA 5550 не пропускает DNS запросы больше 512Кб.

Вот конфиг:

class-map inspection_default
match default-inspection-traffic
!
!
policy-map type inspect dns preset_dns_map
parameters
  message-length maximum 4096
  tsig enforced action log
policy-map global_policy
class inspection_default
  inspect dns preset_dns_map

Вот что пишет в логах:

Dropped UDP DNS reply from inside: xxx/53 to yyy; packet length 515 bytes exceeds configured limit of 512 bytes