Исходное сообщение
"Не наследуются групповый политики через Tunnel на Cisco скво..." Отправлено migosm, 22-Июл-08 12:41
>[оверквотинг удален] >>двух сторон, поставь с двух сторон на интерфейсах которые смотрят в >>локалку ip tcp adj 1280 >>и в реестре винды поставь MTU 1370 - всё прекрасно работает, древовидная >>структура нашего холдинга по таким правилам работает, групповые политики отлично применяются. >>Я долго рыл эту проблему, там решение или Керберос переводить в >>режим TCP транзакций, либо врукопашную править MTU на зенетах АД. > >А можно по подробней откуда эти цифры? 1280, 1370 >И "и в реестре винды поставь MTU 1370" это ставить на всех >виндах которые лезут к контролеру через gre/ipsec тунель? Вообще циска советует ставить при решениях GRE+IPSEC размер MTU 1400, если максимальный MTU на WAN интерфейсе 1500, иначе учитывать оверхед WAN интерфейса. Соответственно MSS ставить 1360. Вот ссылочка: http://www.cisco.com/en/US/tech/tk827/tk369/technologies_whi...

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>[оверквотинг удален] >>>двух сторон, поставь с двух сторон на интерфейсах которые смотрят в >>>локалку ip tcp adj 1280 >>>и в реестре винды поставь MTU 1370 - всё прекрасно работает, древовидная >>>структура нашего холдинга по таким правилам работает, групповые политики отлично применяются. >>>Я долго рыл эту проблему, там решение или Керберос переводить в >>>режим TCP транзакций, либо врукопашную править MTU на зенетах АД. >> >>А можно по подробней откуда эти цифры? 1280, 1370 >>И "и в реестре винды поставь MTU 1370" это ставить на всех >>виндах которые лезут к контролеру через gre/ipsec тунель? > Вообще циска советует ставить при решениях GRE+IPSEC размер MTU 1400, если максимальный > MTU на WAN интерфейсе 1500, иначе учитывать оверхед WAN интерфейса. Соответственно > MSS ставить 1360. > Вот ссылочка: > http://www.cisco.com/en/US/tech/tk827/tk369/technologies_white_paper09186a00800d6979.shtml#sc5
	Введите код, изображенный на картинке: