Через Gre открываются не все ресурсы

[stebasha]

Привет всем

Подняли тунель Gre при помощи cisco, некоторые сайты не открываются такие как google.ru, my.mail.ru, speedtest.net и другие при чем пинги есть, трассировки тоже есть, МТУ перебирали, хедер страницы появляется а сам контент на ней не открывается, через минут 10 загружается просто текст страницы без графики

[marikoda]

Привет всем

Подняли тунель Gre при помощи cisco, некоторые сайты не открываются такие как google.ru, my.mail.ru, speedtest.net и другие при чем пинги есть, трассировки тоже есть, МТУ перебирали, хедер страницы появляется а сам контент на ней не открывается, через минут 10 загружается просто текст страницы без графики

 

http://www.cisco.com/en/US/tech/tk827/tk369/technologies_white_paper09186a00800d6979.shtml

[stebasha]

Привет всем

Подняли тунель Gre при помощи cisco, некоторые сайты не открываются такие как google.ru, my.mail.ru, speedtest.net и другие при чем пинги есть, трассировки тоже есть, МТУ перебирали, хедер страницы появляется а сам контент на ней не открывается, через минут 10 загружается просто текст страницы без графики

 

http://www.cisco.com/en/US/tech/tk827/tk369/technologies_white_paper09186a00800d6979.shtml

 

Можно узнать что вы этим хотели сказать ? МТУ мы пребирали в данном случаи мту 1450 стоит, при отправке пакетов тех же пинг большого размера 20000 байт все доходит нормально

[flamaster]

Привет всем

Подняли тунель Gre при помощи cisco, некоторые сайты не открываются такие как google.ru, my.mail.ru, speedtest.net и другие при чем пинги есть, трассировки тоже есть, МТУ перебирали, хедер страницы появляется а сам контент на ней не открывается, через минут 10 загружается просто текст страницы без графики

 

http://www.cisco.com/en/US/tech/tk827/tk369/technologies_white_paper09186a00800d6979.shtml

 

Можно узнать что вы этим хотели сказать ? МТУ мы пребирали в данном случаи мту 1450 стоит, при отправке пакетов тех же пинг большого размера 20000 байт все доходит нормально

пропиши в настройках тунельнного интерфейса:

ip tcp adjust-mss 1436

[Картуччо]

МТУ мы пребирали в данном случаи мту 1450 стоит

А если поставить меньше с хороши запасом, скажем 1300 ?

[stebasha]

Привет всем

Подняли тунель Gre при помощи cisco, некоторые сайты не открываются такие как google.ru, my.mail.ru, speedtest.net и другие при чем пинги есть, трассировки тоже есть, МТУ перебирали, хедер страницы появляется а сам контент на ней не открывается, через минут 10 загружается просто текст страницы без графики

 

http://www.cisco.com/en/US/tech/tk827/tk369/technologies_white_paper09186a00800d6979.shtml

 

Можно узнать что вы этим хотели сказать ? МТУ мы пребирали в данном случаи мту 1450 стоит, при отправке пакетов тех же пинг большого размера 20000 байт все доходит нормально

пропиши в настройках тунельнного интерфейса:

ip tcp adjust-mss 1436

 

 

на одной циске прописали а на другой нет такой команды говорит

ASR7401(config)#interface t

ASR7401(config)#interface tunnel 1

ASR7401(config-if)#ip tc

ASR7401(config-if)#ip tcp ?

compression-connections Maximum number of compressed connections

header-compression Enable TCP header compression

 

ASR7401(config-if)#ip tcp

 

можно ли прописать ip mtu 1436 ?

[Ivan_83]

при отправке пакетов тех же пинг большого размера 20000 байт все доходит нормально

ужаснах

РАЗМЕР ПАКЕТА НЕ МОЖЕТ БЫТЬ БОЛЬШЕ MTU НА ИНТЕРФЕЙСЕ!!!

Нужно ещё ставить флаг: "не фрагментировать". А потом думать, почему ваша же система на пингах выше 1472 ругается: "не могу отстрелить ногу: патрон не того диаметра"

У меня на убунте оно так выглядит:

ping -M do -s 1472 10.1.4.30

всё что выше - не могу.

 

можно ли прописать ip mtu 1436 ?

Можно и 576, но сайты по прежнему открываться не будут.

Почитайте уже про MSS, MTU.

Если вы на клиентах пропишите везде мту 1400 то у них начнёт открываться.

[stebasha]

Может тогда подскажите как выйти из ситуации читать знаю что надо, но хочется быстрее сделать

 

бех фрагментации у меня максимум 1472 с клиентской машины

[Картуччо]

ip tcp adjust-mss

можно прописать не только на туннеле, а на другом интерфейсе, который вовнутрь смотрит.

Хотя, скорее всего, надо IOS обновлять.

На UDP трафик соответственно не действует.

Если клиентов не много, то на них поправить мту в меньшую сторону.

[stebasha]

7400 Software (C7400-K91P-M), Version 12.2(14)S3

версия ios asr 7401

 

на нем нет команды ip tcp adjust-mss

[Ivan_83]

Может тогда подскажите как выйти из ситуации читать знаю что надо, но хочется быстрее сделать

 

бех фрагментации у меня максимум 1472 с клиентской машины

 

Вы на пенсию уходите перед нг и теперь всё безразлично?

Потратить время сейчас (пару часов на чтение и пару суток на осмысление) для получение базовых знаний, которые будут актуальны ещё лет 10 минимум, чтобы самостоятельно за 10 минут решать подобные типовые проблемы это вполне рационально.

1472 = 1500(MTU) - (размер IP заголовка + размер ICMP заголовка)

[stebasha]

Может тогда подскажите как выйти из ситуации читать знаю что надо, но хочется быстрее сделать

 

бех фрагментации у меня максимум 1472 с клиентской машины

 

Вы на пенсию уходите перед нг и теперь всё безразлично?

Потратить время сейчас (пару часов на чтение и пару суток на осмысление) для получение базовых знаний, которые будут актуальны ещё лет 10 минимум, чтобы самостоятельно за 10 минут решать подобные типовые проблемы это вполне рационально.

1472 = 1500(MTU) - (размер IP заголовка + размер ICMP заголовка)

 

Я знаю что 1472+28=1500, вопрос в том как выйти из положения

[Картуччо]

IOS обновить ? Взяв его хоть с рутрекера.

В Feature Navigator при поиске по фиче, есть в списке платформ 7400, хотя дальше открытия списка версий не удалось дождаться.

[stebasha]

Поставил 1436 с двух сторон на туннели и на интерфейсы... стало лучше но не открываются некоторые сайты все равно такие как My.mail.ru