zeomegazord
Member
Клиент отсылает пакет размером 1500 байт через ФПСУ, на что получает ICMP ответ - необходима фрагментация, next hop mtu 1474. Клиент снижает размер пакетов до 1474. Вроде все хорошо. Но я снял трафик с выхода ФПСУ и увидел что все выходящие пакеты раздроблены пополам, т.е. из одного пакета получается два. От клиента пакеты идут с битом DF, на выходе ФПСУ этого бита нет. Убирал и снимал "галочку" "игнорировать флаг запрета фрагментации" - результат тот же. Это дает нагрузку на центральную ФПСУ, увеличивает количество пакетов в не шифрованном сегменте сети. Снижение MTU на ФПСУ дает тот же результат - два пакета на выходе, вместо одного.