forum.opennet.ru

Составление сообщения

Исходное сообщение

"GRE-туннель между двумя Cisco 871"
Отправлено stitch636, 22-Май-07 16:48

Убрать crypto map. Оставить только GRE.
Включить:
debug ip tcp transaction
Зайти с одного конца туннеля на другой.
Посмотреть по debug размер MSS
Подобрать и выставить на туннельном
интерфейсе (example: ip tcp adjust-mss 1340 )
+ TCP-header ( 20 bytes )
+ IP-header ( 20 bytes )
= ip mtu 1380
На серверах не нужно править MTU.
Перевести:
crypto ipsec transform-set CM esp-des esp-sha-hmac
mode tunnel
Поставить crypto ipsec fragmentation after-encryption
Повесить обратно crypto map.

Исходное сообщение
"GRE-туннель между двумя Cisco 871" Отправлено stitch636, 22-Май-07 16:48
Убрать crypto map. Оставить только GRE. Включить: debug ip tcp transaction Зайти с одного конца туннеля на другой. Посмотреть по debug размер MSS Подобрать и выставить на туннельном интерфейсе (example: ip tcp adjust-mss 1340 ) + TCP-header ( 20 bytes ) + IP-header ( 20 bytes ) = ip mtu 1380 На серверах не нужно править MTU. Перевести: crypto ipsec transform-set CM esp-des esp-sha-hmac mode tunnel Поставить crypto ipsec fragmentation after-encryption Повесить обратно crypto map.

Ваше сообщение

Имя*:

EMail:

Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email).
Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.

Заголовок*:

Сообщение*:

При общении не допускается: неуважительное отношение к собеседнику, хамство, унизительное обращение, ненормативная лексика, переход на личности, агрессивное поведение, обесценивание собеседника, провоцирование флейма голословными и заведомо ложными заявлениями. Не отвечайте на сообщения, явно нарушающие правила - удаляются не только сами нарушения, но и все ответы на них. Лог модерирования.

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру