https://ns.opennet.ru/openforum/vsluhforumID6/704.html CISCO 7206 VXR<br>Используеться как граничный маршрутизатор<br>320 PPTP сессий максимум , 250Мбит\с максимальное значение траффика , и BGP сессии с 2 пиррами.<br>Не нравиться значение загрузки CPU <br>7#sh proc cpu sort 1 &#124; exc 0.00<br>CPU utilization for five seconds: 77%/72%; one minute: 75%; five minutes: 76%<br> PID Runtime(ms) Invoked uSecs 5Sec 1Min 5Min TTY Process<br> 87 217920468 646287353 337 2.79% 2.77% 3.02% 0 IP Input<br> 286 2625164 84553725 31 0.39% 0.41% 0.40% 0 OSPF-101 Hello<br> 122 4177248 293753541 14 0.31% 0.28% 0.27% 0 L2X Data Daemon<br> 142 1079876 812446364 1 0.23% 0.23% 0.23% 0 HQF Shaper Backg<br> 268 1971732 103693725 19 0.23% 0.22% 0.23% 0 PPP Events<br> 261 2522456 30387222 83 0.07% 0.09% 0.07% 0 PPTP Mgmt<br> 112 2426040 5022086 483 0.15% 0.09% 0.08% 0 CEF: IPv4 proces<br> 267 327844 102981063 3 0.07% 0.07% 0.07% 0 PPP manager<br> 78 https://ns.opennet.ru/openforum/vsluhforumID6/704.html#26 Wed, 24 Apr 2013 11:53:02 GMT &gt;[оверквотинг удален]<br>&gt;&gt; 8 ) + ( 20 ) + ( 20 ) ] <br>&gt;&gt; = ( 1396 ) <br>&gt;&gt; MSS (Maximum segment size) является параметром протокола TCP и определяет максимальный <br>&gt;&gt; размер блока данных в байтах для TCP пакета (сегмента). Таким образом <br>&gt;&gt; этот параметр не учитывает длину заголовков TCP и IP.[1] Для установления <br>&gt;&gt; корректной TCP сессии с удалённым хостом должно соблюдаться следующее условие: <br>&gt;&gt; MSS + заголовок TCP + загловок IP ≤ MTU <br>&gt;&gt; Таким образом, максимальный размер MSS = MTU &#8212; размер заголовка IPv4 &#8212; <br>&gt;&gt; размер заголовка TCP <br>&gt; А если у меня через pptp по ethernetу ?<br><br>ещё прикол пришлось убрать ip tcp adjust-mss потому что почему то <br>перестали у пользователей которые работают через nat открываться имеено .by сайты при этом пинг и телнет на 80 порт успешен ... просто чудеса<br> https://ns.opennet.ru/openforum/vsluhforumID6/704.html#25 Wed, 24 Apr 2013 07:14:03 GMT &gt;[оверквотинг удален]<br>&gt; (1500) - [ ( 24 ) + ( 32 ) + ( <br>&gt; 8 ) + ( 20 ) + ( 20 ) ] <br>&gt; = ( 1396 ) <br>&gt; MSS (Maximum segment size) является параметром протокола TCP и определяет максимальный <br>&gt; размер блока данных в байтах для TCP пакета (сегмента). Таким образом <br>&gt; этот параметр не учитывает длину заголовков TCP и IP.[1] Для установления <br>&gt; корректной TCP сессии с удалённым хостом должно соблюдаться следующее условие: <br>&gt; MSS + заголовок TCP + загловок IP ≤ MTU <br>&gt; Таким образом, максимальный размер MSS = MTU &#8212; размер заголовка IPv4 &#8212; <br>&gt; размер заголовка TCP <br><br>А если у меня через pptp по ethernetу ?<br> https://ns.opennet.ru/openforum/vsluhforumID6/704.html#24 Wed, 24 Apr 2013 03:54:18 GMT Если вы не знаете зачем вам нужен мту и мсс то лучше использовать значения по умолчанию т.е. убрать ети команды с интерфейса.<br> https://ns.opennet.ru/openforum/vsluhforumID6/704.html#23 Wed, 24 Apr 2013 03:53:16 GMT &gt; Как я понял ip tcp adjust-mss должно быть меньше чем mtu <br>&gt; на заголовок <br><br>1500 байт - стандартный размер MTU (Для Ethernet фрейма размером 1518 байт - 1500 + 14 MAC заголовок + 4 FCS)<br>- 20 байт - IP заголовок<br>- 24 байт - заголовок туннеля GRE<br>- 8 байт - заголовок PPPoE<br>- 20 байт - заголовок TCP<br>- 52 байта - заголовок IPSec туннельном режиме<br>или <br>- 32 байта - заголовок IPSec в транспортном режиме<br><br>Выполним подсчёт MTU и MSS для удаленного офиса, подключенного к интернет по протоколу PPPoE в случае использования DMVPN:<br><br>(Макс. MTU) - [ (GRE Encaps) + (IPSec Transport) + (PPPoE) ] = ( MTU ) <br>(1500) - [ ( 24 ) + ( 32 ) + ( 8 ) ] = ( 1436 )<br><br>(Макс. MTU) - [ (GRE Encaps) + (IPSec Transport) + (PPPoE) + ( TCP ) + ( IP ) ] = ( MSS )<br>(1500) - [ ( 24 ) + ( 32 ) + ( 8 ) + ( 20 ) + ( 20 ) ] = ( 1396 )<br><br>MSS (Maximum segment size) является параметром протокола TCP и определяет максимальный размер блока данных в байтах для TCP пакета (сегмента). Таким образом этот параметр не учитывает длину заголовко https://ns.opennet.ru/openforum/vsluhforumID6/704.html#22 Tue, 23 Apr 2013 14:49:10 GMT &gt; ip virtual-reassembly ето не фрагментация ето сборка пакета натом ее лучше оставить <br>&gt; увеличев значение.<br>&gt; сделайте <br>&gt; no ip mtu <br>&gt; no ip tcp adjust-mss <br><br>Может я чет не понял но больше у меня <br>%IP_VFR-4-FRAG_TABLE_OVERFLOW: Virtual-Access162: the fragment table has reached its maximum threshold 16<br>не вылазит.<br><br>Как я понял ip tcp adjust-mss должно быть меньше чем mtu на заголовок <br> https://ns.opennet.ru/openforum/vsluhforumID6/704.html#21 Tue, 23 Apr 2013 14:31:02 GMT ACL всеравно оптимизировать придется!<br> https://ns.opennet.ru/openforum/vsluhforumID6/704.html#20 Tue, 23 Apr 2013 14:29:27 GMT ip virtual-reassembly ето не фрагментация ето сборка пакета натом ее лучше оставить увеличев значение.<br><br>сделайте<br>no ip mtu<br>no ip tcp adjust-mss<br><br><br> https://ns.opennet.ru/openforum/vsluhforumID6/704.html#19 Tue, 23 Apr 2013 13:32:28 GMT &gt;[оверквотинг удален]<br>&gt;&gt; ip virtual-reassembly <br>&gt;&gt; ip tcp adjust-mss 1400 <br>&gt;&gt; no logging event link-status <br>&gt;&gt; autodetect encapsulation ppp <br>&gt;&gt; ppp authentication chap callin <br>&gt;&gt; end <br>&gt;&gt; Все равно вылезло в sh logging <br>&gt;&gt; %IP_VFR-4-FRAG_TABLE_OVERFLOW: Virtual-Access162: the fragment table has reached its <br>&gt;&gt; maximum threshold 16 <br>&gt; no ip virtual-reassembly <br><br>no ip virtual-reassembly <br>сделал!! на sh logging пока чисто. но загрузка sh proc cpu на это не отреагировала.<br> https://ns.opennet.ru/openforum/vsluhforumID6/704.html#18 Tue, 23 Apr 2013 13:19:50 GMT &gt;[оверквотинг удален]<br>&gt; ip nat inside <br>&gt; ip virtual-reassembly <br>&gt; ip tcp adjust-mss 1400 <br>&gt; no logging event link-status <br>&gt; autodetect encapsulation ppp <br>&gt; ppp authentication chap callin <br>&gt; end <br>&gt; Все равно вылезло в sh logging <br>&gt; %IP_VFR-4-FRAG_TABLE_OVERFLOW: Virtual-Access162: the fragment table has reached its <br>&gt; maximum threshold 16 <br><br>no ip virtual-reassembly<br>