Ipsec пропажа больших пакетов

SafeStream беспроводной широкополосный гигабитный VPN-маршрутизатор серии N
deeed
Сообщения: 3
Зарегистрирован: 29 авг 2013, 19:32
Страна: Ярославль

Ipsec пропажа больших пакетов

Сообщение deeed » 22 апр 2016, 13:49

Аппаратная версия устройства: TL-ER604W v1.0
Версия прошивки: Build 20141031
Ваша страна: Россия
Название провайдера: Yar-net
Тип подключения: Dynamic IP
Скорость по тарифу: 100
Подключение с ПК по wifi или по кабелю?: Кабель
Наблюдается проблема, когда нет нагрузки?: да
Есть Dlink DFL-800 к которому подключаются по IPsec lan-to-lan два Tp-link (600 и 604W) настройки шифрования, правила и MTU (1420) на DFL одинаковые, на портах wan у всех mtu 1500.
Если делать ping -l 1400 800->600 всё отлично
ping -l 1400 800->604W полная потеря пакетов
ping -l 400 800->604W всё бегает отлично

Подскажите куда копать? Как менять MTU для ipsec на tplink 604w?
Goodwin
Модератор
Модератор
Сообщения: 3488
Зарегистрирован: 25 май 2011, 10:56
Страна: Россия

Re: Ipsec пропажа больших пакетов

Сообщение Goodwin » 22 апр 2016, 17:43

За IPSec отвечает только WAN
Меняется в Network - WAN.
Менять надо на обеих сторонах.
Перед тем, как создать тему, посетите раздел ЧАСТО ЗАДАВАЕМЫЕ ВОПРОСЫ
TP-LINK Archer C7v2
Личные сообщения по техническим проблемам без сообщения на форуме не рассматриваются!
deeed
Сообщения: 3
Зарегистрирован: 29 авг 2013, 19:32
Страна: Ярославль

Re: Ipsec пропажа больших пакетов

Сообщение deeed » 22 апр 2016, 17:54

менял и ставил разные, не помогло
Goodwin
Модератор
Модератор
Сообщения: 3488
Зарегистрирован: 25 май 2011, 10:56
Страна: Россия

Re: Ipsec пропажа больших пакетов

Сообщение Goodwin » 22 апр 2016, 18:01

Ещё раз: MTU на WAN меняется только там. Точка. Пакеты WAN инкапсулируются в туннель, размер фрейма зависит от пар-ров MTU WAN.
Если меняли на 604, и не помогло, значит 604 тут не при чём.
Перед тем, как создать тему, посетите раздел ЧАСТО ЗАДАВАЕМЫЕ ВОПРОСЫ
TP-LINK Archer C7v2
Личные сообщения по техническим проблемам без сообщения на форуме не рассматриваются!
deeed
Сообщения: 3
Зарегистрирован: 29 авг 2013, 19:32
Страна: Ярославль

Re: Ipsec пропажа больших пакетов

Сообщение deeed » 25 апр 2016, 08:41

Установил соединение между 600 и 604 MTU одинаковое пакеты опять не бегают! :(

Вернуться в «TL-ER604W»

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и 1 гость