Привет.
Может покажите конфиг на 2511 и 7513 ?
Hint: убрать fast-switching на туннелях и соотв. интерфейсах на 2511 и
7513, если есть acl'и по дороге gre, то вставить permit gre ... в эти acl.
----
Denis V. Schapov
IT Department
JSC "Electrosvyaz"
Irkutsk, Russia
schapov@esir.ru
+7 (3952) 256762
> hi,
>
> Есть у клиента следующее:
>
> FreeBSD ---eth----- Cisco2511 -------- tunnel(64k) ------- c7513
> 10.9.1.100 e0:10.9.1.3 f0/0:10.1.1.1
> tun0:10.254.254.42 tun0:10.254.254.41
>
> Пинги любого размера с 10.254.254.42 на 10.254.254.41 ходят замечательно.
> с 10.254.254.41 на 10.9.1.100 тоже, а вот с
> 10.9.1.100 на 10.254.254.41 размером начиная с 1473 нет....
>
> debug на 2511 показывает следующее:
>
> 3d20h: IP: s=10.254.254.41 (Tunnel0), d=10.9.1.100 (Ethernet0),
g=10.9.1.100, len 1498, forward
> 3d20h: ICMP type=0, code=0
> 3d20h: IP: s=10.9.1.100 (Ethernet0), d=10.254.254.41 (Tunnel0),
g=10.254.254.41, len 1500, forward
> 3d20h: IP Fragment, Ident = 3093, fragment offset = 0
> 3d20h: ICMP type=8, code=0
> 3d20h: IP: s=10.9.1.100 (Ethernet0), d=10.254.254.41 (Tunnel0),
g=10.254.254.41, len 28, forward
> 3d20h: IP Fragment, Ident = 3093, fragment offset = 1480
> 3d20h: IP: s=10.9.1.100 (Ethernet0), d=10.254.254.41 (Tunnel0), len 28,
sending last fragment
> 3d20h: IP Fragment, Ident = 3093, fragment offset = 1480
> 3d20h: IP: recv fragment from 1.1.1.1 offset 1480 bytes
> 3d20h: IP: s=10.254.254.41 (Tunnel0), d=10.9.1.100 (Ethernet0),
g=10.9.1.100, len 28, forward
> 3d20h: IP Fragment, Ident = 3093, fragment offset = 1480
> 3d20h: IP: s=10.254.254.41 (Tunnel0), d=10.9.1.100 (Ethernet0), len 28,
sending last fragment
> 3d20h: IP Fragment, Ident = 3093, fragment offset = 1480
> 3d20h: IP: recv fragment from 1.1.1.1 offset 0 bytes
>
> И в результате tcpdump на точке 10.9.1.100 видит только last fragment,
> первый пакет просто не приходит...
> С очень маленькой вероятностью нижеприведенный два события просходят
вместе
> и пинг всетаки проходит...
> 3d20h: IP: recv fragment from 1.1.1.1 offset 1480 bytes
> 3d20h: IP: recv fragment from 1.1.1.1 offset 0 bytes
>
> IOS'ы на 2511 пробовались следующие 11.3(1.1),11.3(11a),12.0(8),12.0(9)
все ip
> only.
> ip mtu на тунеле как положено 1500, полисираутингов нет. очереди fifo.
> на e0 есть ip nat inside на совсем другие адреса, но его отключение тоже
не
> помогает. шаманские дейтсвия с различными ip route-cache etc успеха не
> имели.
> Ситуация с сильными экспериментами с заменой IOS'ов etc усугубляется 4M
> flash и нахождением оной 2511 в ~150km от меня......
>
> Где грабли? Или я очень сильно торможу?
=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
Archive is accessible on
