>>318
ふと考えていたのですが、
NTT西日本の スーパーハイスピード隼なのですよね?
双方のPPPOEセッションのMTU数値の設定が未投入でしたが、EtherIP-IPSECのMSSが
1300の割り当てをしているようですので、何らかの形にてフラグメントパケット扱いになっている可能性もあるのですが、
1300の設定をしました証跡は、どのような意図にて設定をされていますでしょうか?
IX2215ルーターの場合には、IPSECトンネルのIKE及びSA認証レベルによって、
可変的にMTUとMSSの設定をするようになっています。
最近のNTT西日本の光回線のMTU設定値は、1454に変わったかと思いますが、
PPPOEの設定値が無いので、MTUの上限値を超える様な通信をIPSECトンネル内にしてしまうと、
パケットロスなどの現象、他通信障害が想定されます。
ESP・IKE認証(Phase1)がAES-SHA1、IPSEC-SA(Phase2)がAES-SHA1にされている状況ですと、
IX2215のPPPOEセッションのMTUの設定値が無いので、上限無しに通信をしてしまうケースが想定されます。
IX2215のデフォルト値では、PPPOE(MTU:1454、MSS:1414)→ IPSECトンネルのMTUは1454-60=1390、MSSは1390-40=1350
になっております。
EtherIP-IPSECのMSS設定値が、1300の割り当てをしていますので、逆算すると、IPSECトンネルのMTUが1340、PPPOEの1404、MSSが1364になります。
一度、A拠点のPPPOEセッションのMTUを固定にて1454、MSSを1414、IPSECトンネルの敷居値のMTUをチューニングしながら、
通信出来る範囲の精査をすると良いかと思います。
interface GigaEthernet0.1
ip mtu 1454
ip tcp adjust-mss 1414
interface Tunnel1.0
ip mtu 1390
ip tcp adjust-mss 1350
上記の設定値は、契約プロバイダによって、性能上のボトルネックが有る場合が御座いますので、
上限値から下げていって、通信を見てみる形になるかと思います。
NEC UNIVERGE IX2000/IX3000 運用構築スレ Part11
■ このスレッドは過去ログ倉庫に格納されています
2022/08/17(水) 04:15:14.70ID:???
■ このスレッドは過去ログ倉庫に格納されています
ニュース
- 永野芽郁の不倫報道火消しへ 永野の自宅マンションには「母親がいた」 永野、田中、キムの所属事務所発表★2 [ネギうどん★]
- 中居正広、水面下で反撃の準備か 第三者委員会の報告書での“性暴力者”認定に強い抵抗感、自らの口で真相を明らかにする考えも ★2 [Ailuropoda melanoleuca★]
- 「コメの関税を下げたら自民党は吹っ飛ぶ」 農業団体首脳が断言 農林族のドンも危機感あらわ…コメ輸入拡大で試される石破政権★2 [夜のけいちゃん★]
- トランプ米大統領 「中国を債務不履行にすべき」 [お断り★]
- 自転車交通違反「青切符」来年4月スタート「逆走、歩道を走る」「スマホ・イヤホン等のながら運転」★7 [七波羅探題★]
- 立憲が参院選公約に「食料品の消費税ゼロ」 時限措置として野田代表ら執行部が方針決定 [少考さん★]
- 【悲報】中国は経済的影響を受けた一部の米国製品に対する関税の一時停止を検討 [733893279]
- 中国、半導体は関税から除外するよ🥺 [118990258]
- __🇨🇭国民に銃を支給 国民に銃の訓練 世界で最も銃犯罪率が低い国👉スイスのようになろう [827565401]
- 声優の石見舞菜香のソックリさん、彼氏との写真が流出 [159091185]
- 石破「なぜ氷河期世代は働かないのか? 空前の人手不足で誰でも働けるのに」反論あるか? トランプ安倍 [205023192]
- お🏡とかいう意味不明なレスを続ける障害者軍団