Исходное сообщение
"Проблема с MTU в IPSEC" Отправлено Sargan Saor, 07-Июн-05 14:15
>Попробуй такой вариант: >1. на linux1 и linux2 на внешних интерфейсах выставь mtu 1410 Выставлять всем 1410 нельзя... проблемы начинаются... поэтому и пытаюсь выделить только один филиал. >2. пропишы правило: > iptables -A FORWARD -p tcp -m tcp --tcp-flags SYN,RST SYN -j >TCPMSS --clamp-mss-to-pmtu > Если мту выставиьт статически меньше нежелатьельно, то это правило в таком виде не покатит.