https://www.opennet.ru/openforum/vsluhforumID6/18899.html C831 c831-k9o3y6-mz.124-4.T7.bin<br>имеем туннели:<br>interface Tunnel1<br> description Connect to Office (BackUp)<br> ip unnumbered Ethernet0<br> ip access-group guard_out out<br> no ip redirects<br> no ip unreachables<br> no ip proxy-arp<br> ip mtu 1500<br> ip route-cache flow<br> no ip mroute-cache<br> keepalive 5 2<br> tunnel source Ethernet1<br> tunnel destination х.х.х.х<br> tunnel mode ipsec ipv4<br> tunnel protection ipsec profile sm_profile<br>end<br>все что описано в статье Cisco про mtu сделано: с обоих сторон стоит ip mtu 1500, на внутреннем интерфейсе:<br>interface Ethernet0<br> ip address 172.23.12.65 255.255.255.192<br> no ip redirects<br> no ip unreachables<br> no ip proxy-arp<br> ip route-cache flow<br> ip tcp adjust-mss 1352<br> no ip mroute-cache<br> ip policy route-map clear-df<br> no cdp enable<br>Т.е. mss подкручивается, бит фрагментирования скидывается. На других каналах работает, это единственный с оставшейся проблемой. Не работают: radmin на передачу файлов (управление работает), Argus не передает файлы больше 500 Кб.<br> https://www.opennet.ru/openforum/vsluhforumID6/18899.html#4 Wed, 20 May 2009 08:33:09 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;Для начала попробуйте просто пинг с одного ПК до другого с ключом <br>&gt;&gt;&gt;НЕфрагментировать (-f), чтоб наверняка убедиться, где именно проблема. <br>&gt;&gt;<br>&gt;&gt;в том то и оно, что пинг с ключами -f -l c <br>&gt;&gt;разной длинной работает корректно, т.е. до какой-то величины проходит, потом сразу <br>&gt;&gt;начинает говорить требуется фрагментация, но стоит флаг запрета. <br>&gt;<br>&gt;Угумс, значит бит фрагментации у вас не скидывается все таки. Если б <br>&gt;скидывался, пинг бы проходил любого размера с ключом. <br>&gt;Можно посмотреть на роут мап? <br><br>ip access-list extended clear-df-bit<br> permit ip any any<br><br>route-map clear-df permit 10<br> match ip address clear-df-bit<br> set ip df 0<br><br><br> https://www.opennet.ru/openforum/vsluhforumID6/18899.html#3 Wed, 20 May 2009 08:04:38 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;Т.е. mss подкручивается, бит фрагментирования скидывается. На других каналах работает, это единственный <br>&gt;&gt;&gt;с оставшейся проблемой. Не работают: radmin на передачу файлов (управление работает), <br>&gt;&gt;&gt;Argus не передает файлы больше 500 Кб. <br>&gt;&gt;<br>&gt;&gt;Для начала попробуйте просто пинг с одного ПК до другого с ключом <br>&gt;&gt;НЕфрагментировать (-f), чтоб наверняка убедиться, где именно проблема. <br>&gt;<br>&gt;в том то и оно, что пинг с ключами -f -l c <br>&gt;разной длинной работает корректно, т.е. до какой-то величины проходит, потом сразу <br>&gt;начинает говорить требуется фрагментация, но стоит флаг запрета. <br><br>Угумс, значит бит фрагментации у вас не скидывается все таки. Если б скидывался, пинг бы проходил любого размера с ключом.<br>Можно посмотреть на роут мап?<br> https://www.opennet.ru/openforum/vsluhforumID6/18899.html#2 Wed, 20 May 2009 07:45:02 GMT &gt;[оверквотинг удален]<br>&gt;&gt; ip tcp adjust-mss 1352 <br>&gt;&gt; no ip mroute-cache <br>&gt;&gt; ip policy route-map clear-df <br>&gt;&gt; no cdp enable <br>&gt;&gt;Т.е. mss подкручивается, бит фрагментирования скидывается. На других каналах работает, это единственный <br>&gt;&gt;с оставшейся проблемой. Не работают: radmin на передачу файлов (управление работает), <br>&gt;&gt;Argus не передает файлы больше 500 Кб. <br>&gt;<br>&gt;Для начала попробуйте просто пинг с одного ПК до другого с ключом <br>&gt;НЕфрагментировать (-f), чтоб наверняка убедиться, где именно проблема. <br><br>в том то и оно, что пинг с ключами -f -l c разной длинной работает корректно, т.е. до какой-то величины проходит, потом сразу начинает говорить требуется фрагментация, но стоит флаг запрета.<br><br> https://www.opennet.ru/openforum/vsluhforumID6/18899.html#1 Wed, 20 May 2009 07:32:41 GMT &gt;[оверквотинг удален]<br>&gt; no ip unreachables <br>&gt; no ip proxy-arp <br>&gt; ip route-cache flow <br>&gt; ip tcp adjust-mss 1352 <br>&gt; no ip mroute-cache <br>&gt; ip policy route-map clear-df <br>&gt; no cdp enable <br>&gt;Т.е. mss подкручивается, бит фрагментирования скидывается. На других каналах работает, это единственный <br>&gt;с оставшейся проблемой. Не работают: radmin на передачу файлов (управление работает), <br>&gt;Argus не передает файлы больше 500 Кб. <br><br>Для начала попробуйте просто пинг с одного ПК до другого с ключом НЕфрагментировать (-f), чтоб наверняка убедиться, где именно проблема.<br>