site-to-site IPSec тоннель и crypto ipsec mtu

[balookrd]

В настройке есть параметр crypto ipsec mtu, если его выставить в 1500, то все равно большие пакеты не пролезают через тоннель. Как определяется MTU в случае site-to-site ipsec vpn? Можно ли его увеличить до 1500?

[Le ecureuil]

В 12/1/2017 в 09:04, balookrd сказал:

В настройке есть параметр crypto ipsec mtu, если его выставить в 1500, то все равно большие пакеты не пролезают через тоннель. Как определяется MTU в случае site-to-site ipsec vpn? Можно ли его увеличить до 1500?

Этот параметр введен для другого, и вам врядли поможет.

MTU определяется как MTU интерфейса для связи - (оверхед от ESP (ESP/UDP) + оверхед от шифрования).

[balookrd]

В 02.12.2017 в 13:50, Le ecureuil сказал:

Этот параметр введен для другого, и вам врядли поможет.

MTU определяется как MTU интерфейса для связи - (оверхед от ESP (ESP/UDP) + оверхед от шифрования).

А задать вручную MTU нет возможности? Хочется чтобы фрагментацией занимался IPsec...