VPN: Erfahrung mit Virtual Tunnel Interface?

[maho 10]

Hallo,

 

hat das schon jemand konfiguriert und kann seine Erfahrung damit berichten?

 

Ich hätte auch eine Frage dazu. Auf den Ethernet-Interfaces Inside und zum Provider steht MTU-Size 1500 Bytes. Auf den Tunnel-Interfaces aber 1443 Bytes. Woher kommt die Differenz und was hat das für Auswirkungen?

 

Gruß, Maho

[czappb 10]

Naja, wenn du irgendwas Tunnelst muss ja zwangsläufig der Datenstrom im Tunnel nochmal in die Tunnelpakete gepackt werden.

Also kommt auf ein IP-Paket nochmal ein IP- + Tunnelprotokoll-Header drauf.

 

Bei IPSec sind das 60Byte.

 

Da extern die MTU aber gleich bleibt muss die MTU im Tunnel entsprechend kleiner sein.