- Не наследуются групповый политики через Tunnel на Cisco скво..., KobaLTD, 10:04 , 21-Май-08 (1)
- Не наследуются групповый политики через Tunnel на Cisco скво..., serg777, 16:07 , 23-Май-08 (2)
- Не наследуются групповый политики через Tunnel на Cisco скво..., stitch636, 16:46 , 28-Май-08 (3)
- Не наследуются групповый политики через Tunnel на Cisco скво..., dxer, 21:14 , 04-Июн-08 (4)
- Не наследуются групповый политики через Tunnel на Cisco скво..., dxer, 21:18 , 04-Июн-08 (5)
- Не наследуются групповый политики через Tunnel на Cisco скво..., roman, 09:33 , 22-Июл-08 (6)
- Не наследуются групповый политики через Tunnel на Cisco скво..., migosm, 12:41 , 22-Июл-08 (7)
>[оверквотинг удален] >>двух сторон, поставь с двух сторон на интерфейсах которые смотрят в >>локалку ip tcp adj 1280 >>и в реестре винды поставь MTU 1370 - всё прекрасно работает, древовидная >>структура нашего холдинга по таким правилам работает, групповые политики отлично применяются. >>Я долго рыл эту проблему, там решение или Керберос переводить в >>режим TCP транзакций, либо врукопашную править MTU на зенетах АД. > >А можно по подробней откуда эти цифры? 1280, 1370 >И "и в реестре винды поставь MTU 1370" это ставить на всех >виндах которые лезут к контролеру через gre/ipsec тунель? Вообще циска советует ставить при решениях GRE+IPSEC размер MTU 1400, если максимальный MTU на WAN интерфейсе 1500, иначе учитывать оверхед WAN интерфейса. Соответственно MSS ставить 1360. Вот ссылочка: http://www.cisco.com/en/US/tech/tk827/tk369/technologies_whi...
|