Mam GREoverIPSec, konfiguracja banalna i generalnie dzialala tylko teraz klient postanowil zaszalec i zmienic sprzet - wymiana z 2811 an 2951 (c2951-universalk9-mz.SPA.150-1.M2.bin).
tunele sie zestawiaja i generalnie wsio dziala tyle ze wolno. Ping na druga strone na starym sprzecie to jakies 30-40ms , na nowym juz 120-130ms pomimo identycznego konfigu.
Probowalem walczyc z MTU, ustawilem go na 1400 na GRE , MSS ustawilem na 1360 dla swietego spokoju, walczylem tez z virtual-reassembly - nadal pingi sa wolne i cala komunicacja mulowata.
Co ciekawego zauwazylem , moze to jakis default w tym sprzecie (poprawcie jak sie myle) ale np.
Kod: Zaznacz cały
Tunnel48 is up, line protocol is up
Hardware is Tunnel
Internet address is 192.168.98.2/30
MTU 17916 bytes, BW 100 Kbit/sec, DLY 50000 usec,
reliability 255/255, txload 255/255, rxload 2/255
Encapsulation TUNNEL, loopback not set
Keepalive not set
Tunnel source x.x.x.x, destination x.x.x.x
Tunnel protocol/transport GRE/IP
Key disabled, sequencing disabled
Checksumming of packets disabled
Tunnel TTL 255, Fast tunneling enabled
Path MTU Discovery, ager 10 mins, min MTU 92, MTU 1398, expires 00:09:09
Tunnel transport MTU 1468 bytes
Tunnel transmit bandwidth 8000 (kbps)
Tunnel receive bandwidth 8000 (kbps)
Last input 00:00:04, output 00:00:00, output hang never
Last clearing of "show interface" counters never
Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 276
Queueing strategy: fifo
Output queue: 0/0 (size/max)
5 minute input rate 1000 bits/sec, 1 packets/sec
5 minute output rate 290000 bits/sec, 74 packets/sec
299684 packets input, 90783759 bytes, 0 no buffer
Received 0 broadcasts, 0 runts, 0 giants, 0 throttles
0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort
14600839 packets output, 6588988165 bytes, 0 underruns
0 output errors, 0 collisions, 0 interface resets
podlaczam stary 2811 i wartosc jest normalna 1514.
z gory dzieki za info.