Исходное сообщение
"Не наследуются групповый политики через Tunnel на Cisco скво..." Отправлено dxer, 04-Июн-08 21:18
>[оверквотинг удален] >>IPSEC добавляет overhead к пакету. >>Всё должно работать и c IPSEC. >>ESP (encryption and hash) Additional bytes - 56 >>GRE Additional bytes - 24 > >Всё верно, но лучше проблему передачи больших керберосовских УДП пакетов не фрагментируя, >ибо АД этого не любят и работать групповая политика не будет >между доменами в GRe... Для этого ручками в реестре нужно указать >размер MTU равном того, чего вы подсчитали для своего GRE over >IPSec соединения. Убери все правила ip mtu/ ip tcp ... итд c tun0 с двух сторон, поставь с двух сторон на интерфейсах которые смотрят в локалку ip tcp adj 1280 и в реестре винды поставь MTU 1370 - всё прекрасно работает, древовидная структура нашего холдинга по таким правилам работает, групповые политики отлично применяются. Я долго рыл эту проблему, там решение или Керберос переводить в режим TCP транзакций, либо врукопашную править MTU на зенетах АД.

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>[оверквотинг удален] >>>IPSEC добавляет overhead к пакету. >>>Всё должно работать и c IPSEC. >>>ESP (encryption and hash) Additional bytes - 56 >>>GRE Additional bytes - 24 >> >>Всё верно, но лучше проблему передачи больших керберосовских УДП пакетов не фрагментируя, >>ибо АД этого не любят и работать групповая политика не будет >>между доменами в GRe... Для этого ручками в реестре нужно указать >>размер MTU равном того, чего вы подсчитали для своего GRE over >>IPSec соединения. > Убери все правила ip mtu/ ip tcp ... итд c tun0 с > двух сторон, поставь с двух сторон на интерфейсах которые смотрят в > локалку ip tcp adj 1280 > и в реестре винды поставь MTU 1370 - всё прекрасно работает, древовидная > структура нашего холдинга по таким правилам работает, групповые политики отлично применяются. > Я долго рыл эту проблему, там решение или Керберос переводить в > режим TCP транзакций, либо врукопашную править MTU на зенетах АД.
	Введите код, изображенный на картинке: