Перейти к содержимому
Калькуляторы

Через Gre открываются не все ресурсы

Привет всем

Подняли тунель Gre при помощи cisco, некоторые сайты не открываются такие как google.ru, my.mail.ru, speedtest.net и другие при чем пинги есть, трассировки тоже есть, МТУ перебирали, хедер страницы появляется а сам контент на ней не открывается, через минут 10 загружается просто текст страницы без графики

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Привет всем

Подняли тунель Gre при помощи cisco, некоторые сайты не открываются такие как google.ru, my.mail.ru, speedtest.net и другие при чем пинги есть, трассировки тоже есть, МТУ перебирали, хедер страницы появляется а сам контент на ней не открывается, через минут 10 загружается просто текст страницы без графики

 

http://www.cisco.com/en/US/tech/tk827/tk369/technologies_white_paper09186a00800d6979.shtml

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Привет всем

Подняли тунель Gre при помощи cisco, некоторые сайты не открываются такие как google.ru, my.mail.ru, speedtest.net и другие при чем пинги есть, трассировки тоже есть, МТУ перебирали, хедер страницы появляется а сам контент на ней не открывается, через минут 10 загружается просто текст страницы без графики

 

http://www.cisco.com/en/US/tech/tk827/tk369/technologies_white_paper09186a00800d6979.shtml

 

Можно узнать что вы этим хотели сказать ? МТУ мы пребирали в данном случаи мту 1450 стоит, при отправке пакетов тех же пинг большого размера 20000 байт все доходит нормально

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Привет всем

Подняли тунель Gre при помощи cisco, некоторые сайты не открываются такие как google.ru, my.mail.ru, speedtest.net и другие при чем пинги есть, трассировки тоже есть, МТУ перебирали, хедер страницы появляется а сам контент на ней не открывается, через минут 10 загружается просто текст страницы без графики

 

http://www.cisco.com/en/US/tech/tk827/tk369/technologies_white_paper09186a00800d6979.shtml

 

Можно узнать что вы этим хотели сказать ? МТУ мы пребирали в данном случаи мту 1450 стоит, при отправке пакетов тех же пинг большого размера 20000 байт все доходит нормально

пропиши в настройках тунельнного интерфейса:

ip tcp adjust-mss 1436

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

МТУ мы пребирали в данном случаи мту 1450 стоит

А если поставить меньше с хороши запасом, скажем 1300 ?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Привет всем

Подняли тунель Gre при помощи cisco, некоторые сайты не открываются такие как google.ru, my.mail.ru, speedtest.net и другие при чем пинги есть, трассировки тоже есть, МТУ перебирали, хедер страницы появляется а сам контент на ней не открывается, через минут 10 загружается просто текст страницы без графики

 

http://www.cisco.com/en/US/tech/tk827/tk369/technologies_white_paper09186a00800d6979.shtml

 

Можно узнать что вы этим хотели сказать ? МТУ мы пребирали в данном случаи мту 1450 стоит, при отправке пакетов тех же пинг большого размера 20000 байт все доходит нормально

пропиши в настройках тунельнного интерфейса:

ip tcp adjust-mss 1436

 

 

на одной циске прописали а на другой нет такой команды говорит

ASR7401(config)#interface t

ASR7401(config)#interface tunnel 1

ASR7401(config-if)#ip tc

ASR7401(config-if)#ip tcp ?

compression-connections Maximum number of compressed connections

header-compression Enable TCP header compression

 

ASR7401(config-if)#ip tcp

 

можно ли прописать ip mtu 1436 ?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

при отправке пакетов тех же пинг большого размера 20000 байт все доходит нормально

ужаснах

РАЗМЕР ПАКЕТА НЕ МОЖЕТ БЫТЬ БОЛЬШЕ MTU НА ИНТЕРФЕЙСЕ!!!

Нужно ещё ставить флаг: "не фрагментировать". А потом думать, почему ваша же система на пингах выше 1472 ругается: "не могу отстрелить ногу: патрон не того диаметра"

У меня на убунте оно так выглядит:

ping -M do -s 1472 10.1.4.30

всё что выше - не могу.

 

можно ли прописать ip mtu 1436 ?

Можно и 576, но сайты по прежнему открываться не будут.

Почитайте уже про MSS, MTU.

Если вы на клиентах пропишите везде мту 1400 то у них начнёт открываться.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Может тогда подскажите как выйти из ситуации читать знаю что надо, но хочется быстрее сделать

 

бех фрагментации у меня максимум 1472 с клиентской машины

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

ip tcp adjust-mss

можно прописать не только на туннеле, а на другом интерфейсе, который вовнутрь смотрит.

Хотя, скорее всего, надо IOS обновлять.

На UDP трафик соответственно не действует.

Если клиентов не много, то на них поправить мту в меньшую сторону.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

7400 Software (C7400-K91P-M), Version 12.2(14)S3

версия ios asr 7401

 

на нем нет команды ip tcp adjust-mss

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Может тогда подскажите как выйти из ситуации читать знаю что надо, но хочется быстрее сделать

 

бех фрагментации у меня максимум 1472 с клиентской машины

 

Вы на пенсию уходите перед нг и теперь всё безразлично?

Потратить время сейчас (пару часов на чтение и пару суток на осмысление) для получение базовых знаний, которые будут актуальны ещё лет 10 минимум, чтобы самостоятельно за 10 минут решать подобные типовые проблемы это вполне рационально.

1472 = 1500(MTU) - (размер IP заголовка + размер ICMP заголовка)

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Может тогда подскажите как выйти из ситуации читать знаю что надо, но хочется быстрее сделать

 

бех фрагментации у меня максимум 1472 с клиентской машины

 

Вы на пенсию уходите перед нг и теперь всё безразлично?

Потратить время сейчас (пару часов на чтение и пару суток на осмысление) для получение базовых знаний, которые будут актуальны ещё лет 10 минимум, чтобы самостоятельно за 10 минут решать подобные типовые проблемы это вполне рационально.

1472 = 1500(MTU) - (размер IP заголовка + размер ICMP заголовка)

 

Я знаю что 1472+28=1500, вопрос в том как выйти из положения

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

IOS обновить ? Взяв его хоть с рутрекера.

В Feature Navigator при поиске по фиче, есть в списке платформ 7400, хотя дальше открытия списка версий не удалось дождаться.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Поставил 1436 с двух сторон на туннели и на интерфейсы... стало лучше но не открываются некоторые сайты все равно такие как My.mail.ru

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Гость
Ответить в тему...

×   Вставлено в виде отформатированного текста.   Вставить в виде обычного текста

  Разрешено не более 75 смайлов.

×   Ваша ссылка была автоматически встроена.   Отобразить как ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставить изображения напрямую. Загрузите или вставьте изображения по ссылке.