Исходное сообщение
"Не наследуются групповый политики через Tunnel на Cisco скво..." Отправлено dxer, 04-Июн-08 21:14
>[оверквотинг удален] >ip tcp adjust-mss 1260 > >Можно просто задать adjust-mss без mtu >и последовательно его уменьшать на 20 >до работоспособности. > >IPSEC добавляет overhead к пакету. >Всё должно работать и c IPSEC. >ESP (encryption and hash) Additional bytes - 56 >GRE Additional bytes - 24 Всё верно, но лучше проблему передачи больших керберосовских УДП пакетов не фрагментируя, ибо АД этого не любят и работать групповая политика не будет между доменами в GRe... Для этого ручками в реестре нужно указать размер MTU равном того, чего вы подсчитали для своего GRE over IPSec соединения.

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>[оверквотинг удален] >>ip tcp adjust-mss 1260 >> >>Можно просто задать adjust-mss без mtu >>и последовательно его уменьшать на 20 >>до работоспособности. >> >>IPSEC добавляет overhead к пакету. >>Всё должно работать и c IPSEC. >>ESP (encryption and hash) Additional bytes - 56 >>GRE Additional bytes - 24 > Всё верно, но лучше проблему передачи больших керберосовских УДП пакетов не фрагментируя, > ибо АД этого не любят и работать групповая политика не будет > между доменами в GRe... Для этого ручками в реестре нужно указать > размер MTU равном того, чего вы подсчитали для своего GRE over > IPSec соединения.
	Введите код, изображенный на картинке: