- GRE-туннель между двумя Cisco 871,
Eugene, 19:24 , 04-Май-07 (1)
- GRE-туннель между двумя Cisco 871,
anhelix, 10:28 , 07-Май-07 (2)
- GRE-туннель между двумя Cisco 871,
stitch636, 16:48 , 22-Май-07 (3)Убрать crypto map. Оставить только GRE. Включить: debug ip tcp transaction Зайти с одного конца туннеля на другой. Посмотреть по debug размер MSS Подобрать и выставить на туннельном интерфейсе (example: ip tcp adjust-mss 1340 ) + TCP-header ( 20 bytes ) + IP-header ( 20 bytes ) = ip mtu 1380 На серверах не нужно править MTU. Перевести: crypto ipsec transform-set CM esp-des esp-sha-hmac mode tunnel Поставить crypto ipsec fragmentation after-encryption Повесить обратно crypto map.
|