https://www.opennet.ru/openforum/vsluhforumID6/21521.html Всем привет!<br>Имеется 877 циска в филиале, подключенная к внешнему миру через ADSL. Так же настроен vpn с главным офисом. с недавнего времени нарисовалась проблема - какая то непонятная потеря некоторого трафика. Например, по http доступен только яндекс и все его сервисы(карты, почта и т д), на остальные сайты не ходит. и это проблема не в рабочей станции. Подключаю напрямую модем к рабочей станции - все работает на ура. при подключенной циске делаю telnet google.ru 80 - 80 порт отвечает, а в браузере google не грузится. Запустил wireshark при загрузке google, из всего необычного только ответ:<br>Continuation or non http trafic<br>Интернет клиентам за циской раздается стандартным nat overload без каких либо ограничений. <br>Так же есть странности внутри vpn туннеля. Трафик вроде нужный ходит, файлы по tftp копируются, rdp работает, но когда клиент делает запрос на принятие письма с почтового сервера оффиса - начинает принимать и виснет.<br><br>Люди, иными словами эти странности объяснить не могу, поэтому прошу у вас п https://www.opennet.ru/openforum/vsluhforumID6/21521.html#6 Thu, 02 Sep 2010 04:06:22 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;Ну а на портах рабочих станций явно больше) <br>&gt;&gt;&gt;http://www.opennet.ru/base/cisco/gre_fragment.txt.html <br>&gt;&gt;&gt;Вот почитайте. <br>&gt;&gt;<br>&gt;&gt;Статья полезная, но я ее читал. Дело в том, что пакеты теряются <br>&gt;&gt;и не в туннеле... <br>&gt;<br>&gt;А на самом роутере какое значение MTU стоит? На интерфейсе в сторону <br>&gt;Инета. Сделать пинг с рабочей станции с ключами -f и -l <br>&gt;и найдите при каких значениях пролезает, а каких нет. <br><br>Отправил туда другую циску с таким же конфигом - проблема решилась... Что с прежней циской - пока загадка, жду, когда привезут.<br> https://www.opennet.ru/openforum/vsluhforumID6/21521.html#5 Fri, 27 Aug 2010 13:18:01 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt;туннель... . <br>&gt;&gt;&gt;<br>&gt;&gt;&gt;с MTU пробовал баловаться, сейчас вообще 1400 стоит - никакого результата <br>&gt;&gt;<br>&gt;&gt;Ну а на портах рабочих станций явно больше) <br>&gt;&gt;http://www.opennet.ru/base/cisco/gre_fragment.txt.html <br>&gt;&gt;Вот почитайте. <br>&gt;<br>&gt;Статья полезная, но я ее читал. Дело в том, что пакеты теряются <br>&gt;и не в туннеле... <br><br>А на самом роутере какое значение MTU стоит? На интерфейсе в сторону Инета. Сделать пинг с рабочей станции с ключами -f и -l и найдите при каких значениях пролезает, а каких нет.<br> https://www.opennet.ru/openforum/vsluhforumID6/21521.html#4 Fri, 27 Aug 2010 10:43:43 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt;Заранее спасибо за ответы! <br>&gt;&gt;&gt;<br>&gt;&gt;&gt;Думается мне где то проблемы с MTU. Особенно если у вас тут <br>&gt;&gt;&gt;туннель... . <br>&gt;&gt;<br>&gt;&gt;с MTU пробовал баловаться, сейчас вообще 1400 стоит - никакого результата <br>&gt;<br>&gt;Ну а на портах рабочих станций явно больше) <br>&gt;http://www.opennet.ru/base/cisco/gre_fragment.txt.html <br>&gt;Вот почитайте. <br><br>Статья полезная, но я ее читал. Дело в том, что пакеты теряются и не в туннеле...<br> https://www.opennet.ru/openforum/vsluhforumID6/21521.html#3 Fri, 27 Aug 2010 06:21:15 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;<br>&gt;&gt;&gt;<br>&gt;&gt;&gt;Люди, иными словами эти странности объяснить не могу, поэтому прошу у вас <br>&gt;&gt;&gt;помощи, мож кто че присоветует? <br>&gt;&gt;&gt;Заранее спасибо за ответы! <br>&gt;&gt;<br>&gt;&gt;Думается мне где то проблемы с MTU. Особенно если у вас тут <br>&gt;&gt;туннель... . <br>&gt;<br>&gt;с MTU пробовал баловаться, сейчас вообще 1400 стоит - никакого результата <br><br>Ну а на портах рабочих станций явно больше)<br>http://www.opennet.ru/base/cisco/gre_fragment.txt.html<br>Вот почитайте.<br> https://www.opennet.ru/openforum/vsluhforumID6/21521.html#2 Fri, 27 Aug 2010 06:05:47 GMT &gt;[оверквотинг удален]<br>&gt;&gt;по tftp копируются, rdp работает, но когда клиент делает запрос на <br>&gt;&gt;принятие письма с почтового сервера оффиса - начинает принимать и виснет. <br>&gt;&gt;<br>&gt;&gt;<br>&gt;&gt;Люди, иными словами эти странности объяснить не могу, поэтому прошу у вас <br>&gt;&gt;помощи, мож кто че присоветует? <br>&gt;&gt;Заранее спасибо за ответы! <br>&gt;<br>&gt;Думается мне где то проблемы с MTU. Особенно если у вас тут <br>&gt;туннель... . <br><br>с MTU пробовал баловаться, сейчас вообще 1400 стоит - никакого результата<br> https://www.opennet.ru/openforum/vsluhforumID6/21521.html#1 Fri, 27 Aug 2010 05:43:08 GMT &gt;[оверквотинг удален]<br>&gt;Интернет клиентам за циской раздается стандартным nat overload без каких либо ограничений. <br>&gt;<br>&gt;Так же есть странности внутри vpn туннеля. Трафик вроде нужный ходит, файлы <br>&gt;по tftp копируются, rdp работает, но когда клиент делает запрос на <br>&gt;принятие письма с почтового сервера оффиса - начинает принимать и виснет. <br>&gt;<br>&gt;<br>&gt;Люди, иными словами эти странности объяснить не могу, поэтому прошу у вас <br>&gt;помощи, мож кто че присоветует? <br>&gt;Заранее спасибо за ответы! <br><br>Думается мне где то проблемы с MTU. Особенно если у вас тут туннель... .<br>