Jump to content
Калькуляторы

Через Gre открываются не все ресурсы

Привет всем

Подняли тунель Gre при помощи cisco, некоторые сайты не открываются такие как google.ru, my.mail.ru, speedtest.net и другие при чем пинги есть, трассировки тоже есть, МТУ перебирали, хедер страницы появляется а сам контент на ней не открывается, через минут 10 загружается просто текст страницы без графики

Share this post


Link to post
Share on other sites

Привет всем

Подняли тунель Gre при помощи cisco, некоторые сайты не открываются такие как google.ru, my.mail.ru, speedtest.net и другие при чем пинги есть, трассировки тоже есть, МТУ перебирали, хедер страницы появляется а сам контент на ней не открывается, через минут 10 загружается просто текст страницы без графики

 

http://www.cisco.com/en/US/tech/tk827/tk369/technologies_white_paper09186a00800d6979.shtml

Share this post


Link to post
Share on other sites

Привет всем

Подняли тунель Gre при помощи cisco, некоторые сайты не открываются такие как google.ru, my.mail.ru, speedtest.net и другие при чем пинги есть, трассировки тоже есть, МТУ перебирали, хедер страницы появляется а сам контент на ней не открывается, через минут 10 загружается просто текст страницы без графики

 

http://www.cisco.com/en/US/tech/tk827/tk369/technologies_white_paper09186a00800d6979.shtml

 

Можно узнать что вы этим хотели сказать ? МТУ мы пребирали в данном случаи мту 1450 стоит, при отправке пакетов тех же пинг большого размера 20000 байт все доходит нормально

Share this post


Link to post
Share on other sites

Привет всем

Подняли тунель Gre при помощи cisco, некоторые сайты не открываются такие как google.ru, my.mail.ru, speedtest.net и другие при чем пинги есть, трассировки тоже есть, МТУ перебирали, хедер страницы появляется а сам контент на ней не открывается, через минут 10 загружается просто текст страницы без графики

 

http://www.cisco.com/en/US/tech/tk827/tk369/technologies_white_paper09186a00800d6979.shtml

 

Можно узнать что вы этим хотели сказать ? МТУ мы пребирали в данном случаи мту 1450 стоит, при отправке пакетов тех же пинг большого размера 20000 байт все доходит нормально

пропиши в настройках тунельнного интерфейса:

ip tcp adjust-mss 1436

Share this post


Link to post
Share on other sites

МТУ мы пребирали в данном случаи мту 1450 стоит

А если поставить меньше с хороши запасом, скажем 1300 ?

Share this post


Link to post
Share on other sites

Привет всем

Подняли тунель Gre при помощи cisco, некоторые сайты не открываются такие как google.ru, my.mail.ru, speedtest.net и другие при чем пинги есть, трассировки тоже есть, МТУ перебирали, хедер страницы появляется а сам контент на ней не открывается, через минут 10 загружается просто текст страницы без графики

 

http://www.cisco.com/en/US/tech/tk827/tk369/technologies_white_paper09186a00800d6979.shtml

 

Можно узнать что вы этим хотели сказать ? МТУ мы пребирали в данном случаи мту 1450 стоит, при отправке пакетов тех же пинг большого размера 20000 байт все доходит нормально

пропиши в настройках тунельнного интерфейса:

ip tcp adjust-mss 1436

 

 

на одной циске прописали а на другой нет такой команды говорит

ASR7401(config)#interface t

ASR7401(config)#interface tunnel 1

ASR7401(config-if)#ip tc

ASR7401(config-if)#ip tcp ?

compression-connections Maximum number of compressed connections

header-compression Enable TCP header compression

 

ASR7401(config-if)#ip tcp

 

можно ли прописать ip mtu 1436 ?

Share this post


Link to post
Share on other sites
при отправке пакетов тех же пинг большого размера 20000 байт все доходит нормально

ужаснах

РАЗМЕР ПАКЕТА НЕ МОЖЕТ БЫТЬ БОЛЬШЕ MTU НА ИНТЕРФЕЙСЕ!!!

Нужно ещё ставить флаг: "не фрагментировать". А потом думать, почему ваша же система на пингах выше 1472 ругается: "не могу отстрелить ногу: патрон не того диаметра"

У меня на убунте оно так выглядит:

ping -M do -s 1472 10.1.4.30

всё что выше - не могу.

 

можно ли прописать ip mtu 1436 ?

Можно и 576, но сайты по прежнему открываться не будут.

Почитайте уже про MSS, MTU.

Если вы на клиентах пропишите везде мту 1400 то у них начнёт открываться.

Share this post


Link to post
Share on other sites

Может тогда подскажите как выйти из ситуации читать знаю что надо, но хочется быстрее сделать

 

бех фрагментации у меня максимум 1472 с клиентской машины

Share this post


Link to post
Share on other sites

ip tcp adjust-mss

можно прописать не только на туннеле, а на другом интерфейсе, который вовнутрь смотрит.

Хотя, скорее всего, надо IOS обновлять.

На UDP трафик соответственно не действует.

Если клиентов не много, то на них поправить мту в меньшую сторону.

Share this post


Link to post
Share on other sites

7400 Software (C7400-K91P-M), Version 12.2(14)S3

версия ios asr 7401

 

на нем нет команды ip tcp adjust-mss

Share this post


Link to post
Share on other sites

Может тогда подскажите как выйти из ситуации читать знаю что надо, но хочется быстрее сделать

 

бех фрагментации у меня максимум 1472 с клиентской машины

 

Вы на пенсию уходите перед нг и теперь всё безразлично?

Потратить время сейчас (пару часов на чтение и пару суток на осмысление) для получение базовых знаний, которые будут актуальны ещё лет 10 минимум, чтобы самостоятельно за 10 минут решать подобные типовые проблемы это вполне рационально.

1472 = 1500(MTU) - (размер IP заголовка + размер ICMP заголовка)

Share this post


Link to post
Share on other sites

Может тогда подскажите как выйти из ситуации читать знаю что надо, но хочется быстрее сделать

 

бех фрагментации у меня максимум 1472 с клиентской машины

 

Вы на пенсию уходите перед нг и теперь всё безразлично?

Потратить время сейчас (пару часов на чтение и пару суток на осмысление) для получение базовых знаний, которые будут актуальны ещё лет 10 минимум, чтобы самостоятельно за 10 минут решать подобные типовые проблемы это вполне рационально.

1472 = 1500(MTU) - (размер IP заголовка + размер ICMP заголовка)

 

Я знаю что 1472+28=1500, вопрос в том как выйти из положения

Share this post


Link to post
Share on other sites

IOS обновить ? Взяв его хоть с рутрекера.

В Feature Navigator при поиске по фиче, есть в списке платформ 7400, хотя дальше открытия списка версий не удалось дождаться.

Share this post


Link to post
Share on other sites

Поставил 1436 с двух сторон на туннели и на интерфейсы... стало лучше но не открываются некоторые сайты все равно такие как My.mail.ru

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this