Nessero Опубликовано 17 июня, 2020 (изменено) · Жалоба Доброго дня! Заменяю старую cisco 2901 на новую isr 4351. После замены появилась проблема. По http трафик на тестовый хост ходит хорошо а по https частично. Часть пользователей может получить доступ а часть нет. При проверке повисает на фазе ``` * TCP_NODELAY set * Connected to ####тестовый сайт######(###белая айпи####) port 443 (#0) * Cipher selection: ALL:!EXPORT:!EXPORT40:!EXPORT56:!aNULL:!LOW:!RC4:@STRENGTH * successfully set certificate verify locations: * CAfile: /etc/pki/tls/certs/ca-bundle.crt CApath: none * TLSv1.2 (OUT), TLS handshake, Client hello (1): ``` ОС: ios-xe 16.06.4 Изменено 17 июня, 2020 пользователем Nessero Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
zhenya` Опубликовано 17 июня, 2020 · Жалоба Pppoe или какие-то туннели? Или чистый айпи везде? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Nessero Опубликовано 17 июня, 2020 · Жалоба 4 hours ago, zhenya` said: Pppoe или какие-то туннели? Или чистый айпи везде? от прова получаю pppoe Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
uxcr Опубликовано 17 июня, 2020 · Жалоба adjust mss на диалере Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Nessero Опубликовано 18 июня, 2020 · Жалоба 7 hours ago, uxcr said: adjust mss на диалере Да, добавил ip adjust-mss 1452 и заработало. Спасибо ! Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
