Search the Community

Приветствую сообщество keenetic. Имеется следующая структура сети - оптический терминал провайдера в режиме моста --> keenetic KN-1010 (KeeneticOS: 3.1.10) --> неуправляемые коммутаторы --> конечные точки. Неуправляемые коммутаторы поддерживают jumbo frame, возможен ли обмен между конечными точками пакетами с MTU 9000, учитывая что keenetic выступает в роли основного шлюза и DHCP сервера? Ни через веб-интерфейс, ни средствами CLI, не удалось назначить ни одному сетевому интерфейсу keenetic MTU>1500.

В настройке есть параметр crypto ipsec mtu, если его выставить в 1500, то все равно большие пакеты не пролезают через тоннель. Как определяется MTU в случае site-to-site ipsec vpn? Можно ли его увеличить до 1500?

Настроил IPsec VirtulIP server на keenetic II с 2.09.А.7.0-0. Клиенты подключаются, локальная сеть доступна, интернет через роутер доступен. Но некоторые сайты (в том числе и этот форум) не работают. Читал в одной из тем, что надо изменить значение mtu. Пробовал менять для интерфейсов ISP, IPIP, Bridge0 по на 1360 - все равно нет доступа к некоторым сайтам. И, кстати, для ISP поменял mtu через cli (командой interface ISP ip mtu 1360), перезагрузился, а в вэб-интерфейсе попрежнему первоначальное значение - 1500. Подскажите, пожалуйста, какой из этих интерфейсов надо настроить: (config) interface Vlan Bridge PPTP L2TP IPIP TunnelSixInFour Gre EoIP TunnelSixToFour FastEthernet0 FastEthernet0/1 1 FastEthernet0/2 2 FastEthernet0/3 3 FastEthernet0/4 4 FastEthernet0/Vlan1 FastEthernet0/Vlan2 ISP FastEthernet0/0 0 WifiMaster0 WifiMaster0/AccessPoint0 AccessPoint WifiMaster0/AccessPoint1 GuestWiFi WifiMaster0/AccessPoint2 WifiMaster0/AccessPoint3 WifiMaster0/WifiStation0 Bridge0 Home Сам не могу разобраться.