problemi di pmtu su ipsec
Inviato: lun 12 nov , 2007 3:38 pm
Ciao a tutti
configurando una vpn p2p tra due cisco877 mi sono sorti problemi di mtu, fondamentalmente la parte finale del mio pacchetto veniva tagliata, rendendo di fatto impossibili trasferimenti di file / rdp ecc...ecc... ma non avendo problemi con ping/telnet e protocolli che trasmettono pacchetti brevi.
la cosa interessante è che se vado a sostituire uno qualunque dei due router con un apparato diverso (per la precisione ho testato un checkpoint) il problema si risolve.
Temporaneamente ho risolto il problema con un tunnel GRE settando "ip tcp adjust-mss 1400", ma mi domandavo : se è possibile settare l'mtu del client software, come fare a farlo in IOS?
grazie mille
Piercarlo
configurando una vpn p2p tra due cisco877 mi sono sorti problemi di mtu, fondamentalmente la parte finale del mio pacchetto veniva tagliata, rendendo di fatto impossibili trasferimenti di file / rdp ecc...ecc... ma non avendo problemi con ping/telnet e protocolli che trasmettono pacchetti brevi.
la cosa interessante è che se vado a sostituire uno qualunque dei due router con un apparato diverso (per la precisione ho testato un checkpoint) il problema si risolve.
Temporaneamente ho risolto il problema con un tunnel GRE settando "ip tcp adjust-mss 1400", ma mi domandavo : se è possibile settare l'mtu del client software, come fare a farlo in IOS?
grazie mille
Piercarlo