https://opennet.me/openforum/vsluhforumID3/2746.html Выход - поставить на интерфейсе туннеля MTU 1500, вместо 1476.<br>Проблема возникает при попытке протолкнуть пакет размером 1500 байт с выставленным DF (don't fragment запрещена фрагментация) битом через интерфейс 1476 байт. <br>Другие решения:<br>interface ethernet0 <br> ip policy route-map clear-df <br>route-map clear-df permit 10 <br> match ip address 101 <br> set ip df 0 <br>access-list 101 permit tcp 10.1.3.0 0.0.0.255 any <br><br>или<br>interface tunnel0 <br> ip tcp adjust-mss 1436<br><br><br>URL: http://www.cisco.com/warp/public/105/56.html<br>Обсуждается: http://www.opennet.ru/tips/info/570.shtml<br><br> https://opennet.me/openforum/vsluhforumID3/2746.html#2 Fri, 02 Feb 2007 12:03:28 GMT У меня например некоторые сайты домена hp.com не открывались на туннеле с шифрованием.<br>Но это была лишь вершина айсберга. :) https://opennet.me/openforum/vsluhforumID3/2746.html#1 Sat, 01 Nov 2003 00:54:45 GMT А можна пример с какими хостами ?<br>