[Night_Snake]

Дело было вечером, делать было нечего

 

Решил я значит собрать на микротиках MPLS и поднять поверх него l2vpn. ldp поднялся, пиры друг друга видят, пинги через l2vpn ходят, но есть траблы с mtu: пакеты проходят с размером не более 1486 (проверялось на PE-микротах.

 

Ниже настройки одного из девайсов, на втором все идентично.

/mpls ldp
set enabled=yes lsr-id=172.19.238.33 transport-address=172.19.238.33
/mpls ldp interface
add interface=eth2
/interface bridge port
add bridge=vpn interface=eth5
add bridge=vpn interface=junos-l2circuit
/interface bridge
add name=loopback
add l2mtu=1508 name=vpn
/interface vpls
add advertised-l2mtu=1508 cisco-style=yes cisco-style-id=5 disabled=no l2mtu=1508 mac-address=02:90:51:1F:55:FA name=junos-l2circuit remote-peer=\
   172.19.238.34

 

Собственно, вопрос - а куда копать? Какое l2mtu необходимо выставить на vpls-интерфейсе, чтобы спокойно гонять ethernet (mtu 1500+) внутри l2vpn?

Изменено 8 ноября, 2012 пользователем Night_Snake

[arseniiv]

1520 вроде как

 

на физ интерфейсе

[Night_Snake]

1520 вроде как

Не, дело не в этом оказалось :)

Нужно было выставить правильно mpls-mtu в /mpls interface

[s.lobanov]

2 mpls метки+ethernet(от "полезной" нагрузки) = 1522, ещё надо посмотреть есть ли dot1q внутри вашего тунеля, тогда ещё +4. да вообще зачем париться? поставьте 1600 и забудьте. или у вас академический интерес. ну тогда отснифирите и посмотрите фрейм целиком

[Night_Snake]

2 mpls метки+ethernet(от "полезной" нагрузки) = 1522, ещё надо посмотреть есть ли dot1q внутри вашего тунеля, тогда ещё +4. да вообще зачем париться? поставьте 1600 и забудьте. или у вас академический интерес. ну тогда отснифирите и посмотрите фрейм целиком

Ну собственно на физике стояло 1600 как раз, но толку от этого не было. А вот увеличение mpls-mtu спасло отца русской демократии :)