http://mikrotik.moscow Новое в теме Требуется ли фрагментация пакетов для туннеля EoIP? форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Wed, 05 Aug 2026 18:06:25 -0400 Требуется ли фрагментация пакетов для туннеля EoIP? RouterOS в форуме RouterOS.
Это было скорее проблема EoIP поверх PPPoE, о которой он рассказывал…
23.08.2005 14:00:00, cmit.]]> http://mikrotik.moscow/forum/forum57/63392-trebuetsya-li-fragmentatsiya-paketov-dlya-tunnelya-eoip/message243687 http://mikrotik.moscow/forum/forum57/63392-trebuetsya-li-fragmentatsiya-paketov-dlya-tunnelya-eoip/message243687 Tue, 23 Aug 2005 14:00:00 -0400 RouterOS Требуется ли фрагментация пакетов для туннеля EoIP? RouterOS в форуме RouterOS.
И твой PPPoE-линк и EoIP не работают?
23.08.2005 13:21:00, sergejs.]]> http://mikrotik.moscow/forum/forum57/63392-trebuetsya-li-fragmentatsiya-paketov-dlya-tunnelya-eoip/message243686 http://mikrotik.moscow/forum/forum57/63392-trebuetsya-li-fragmentatsiya-paketov-dlya-tunnelya-eoip/message243686 Tue, 23 Aug 2005 13:21:00 -0400 RouterOS Требуется ли фрагментация пакетов для туннеля EoIP? RouterOS в форуме RouterOS.
Да, имею…
23.08.2005 11:12:00, hitek146.]]> http://mikrotik.moscow/forum/forum57/63392-trebuetsya-li-fragmentatsiya-paketov-dlya-tunnelya-eoip/message243685 http://mikrotik.moscow/forum/forum57/63392-trebuetsya-li-fragmentatsiya-paketov-dlya-tunnelya-eoip/message243685 Tue, 23 Aug 2005 11:12:00 -0400 RouterOS Требуется ли фрагментация пакетов для туннеля EoIP? RouterOS в форуме RouterOS.
Ты пробовал менять MTU и MRU для PPPoE-соединений?
20.08.2005 17:01:00, sergejs.]]> http://mikrotik.moscow/forum/forum57/63392-trebuetsya-li-fragmentatsiya-paketov-dlya-tunnelya-eoip/message243684 http://mikrotik.moscow/forum/forum57/63392-trebuetsya-li-fragmentatsiya-paketov-dlya-tunnelya-eoip/message243684 Sat, 20 Aug 2005 17:01:00 -0400 RouterOS Требуется ли фрагментация пакетов для туннеля EoIP? RouterOS в форуме RouterOS.
MTU для EoIP туннеля – 1500. Наши рабочие EoIP-линки сконфигурированы следующим образом: радио на каждом конце имеет статический IP-адрес, например, 10.1.1.1 на AP и 10.1.1.2 на станции. На конце AP настроен PPTP-сервер, и создан учётная запись пользователя (секрет), которая назначает IP-адрес на серверном и клиентском концах PPTP-туннеля, например, 10.2.1.1 на серверном конце PPTP-линка и 10.2.1.2 на клиентском конце PPTP-линка. PPTP-туннель зашифрован. Это создало защищённый PPTP-туннель по беспроводной связи с MTU 1460. Далее я создаю PPTP-клиента и заставляю его соединяться с адресом радио AP, который в данном примере равен 10.1.1.1. С правильным именем пользователя и паролем на клиенте концы AP и станции PPTP-туннеля получают адреса 10.2.1.x. Затем я создаю интерфейс EoIP на AP и на клиенте. Целевым адресом каждого конца EoIP-туннеля является IP-адрес PPTP-туннеля на другом конце. Другими словами, интерфейс EoIP на AP имеет remote-address=10.2.1.2, а интерфейс EoIP на клиенте имеет remote-address=10.2.1.1, создавая EoIP-туннель внутри PPTP-туннеля. MTU EoIP-туннеля – 1500. Из многочисленных чтений документации MT я выяснил, что вся суть EoIP-туннеля заключается в том, чтобы разрешить нефрагментированным пакетам проходить через другие ссылки, которые в противном случае не могли бы передавать нефрагментированные пакеты, а затем объединить оба конца в «виртуальный» кабель Ethernet. Трафик, проходящий непосредственно через EoIP-туннель, не должен требовать специальной обработки, поскольку интерфейс EoIP должен фрагментировать полные ethernet-пакеты, чтобы они лучше помещались в «меньший» туннель, а затем прозрачно собирать пакеты обратно до их исходного размера на другом конце. Таково было мое понимание, и в описанном выше примере это работает идеально. Проблемы начинаются только тогда, когда я пытаюсь сделать то же самое, используя PPPoE-туннель вместо PPTP-туннеля. PPPoE-туннель, через который создаётся EoIP-туннель, имеет MTU 1488, но я пробовал разные MTU, и это, в любом случае, не должно иметь значения для EoIP-туннеля, поскольку задача EoIP-туннеля – работать с внешними туннелями, которые меньше пакетов, проходящих через EoIP-туннель… Разве цель EoIP-туннеля не в том, чтобы разрешить прохождение пакетов полного размера, независимо от чего? TIA Hitek Edit: Кроме того, на обоих концах идентичный ID туннеля и совершенно разные MAC-адреса…
19.08.2005 01:59:00, hitek146.]]> http://mikrotik.moscow/forum/forum57/63392-trebuetsya-li-fragmentatsiya-paketov-dlya-tunnelya-eoip/message243683 http://mikrotik.moscow/forum/forum57/63392-trebuetsya-li-fragmentatsiya-paketov-dlya-tunnelya-eoip/message243683 Fri, 19 Aug 2005 01:59:00 -0400 RouterOS Требуется ли фрагментация пакетов для туннеля EoIP? RouterOS в форуме RouterOS.
Когда наблюдаются проблемы с MTU, я обычно советую уменьшать значение, начиная с 1300, до тех пор, пока оно не перестанет работать.
17.08.2005 16:00:00, lastguru.]]> http://mikrotik.moscow/forum/forum57/63392-trebuetsya-li-fragmentatsiya-paketov-dlya-tunnelya-eoip/message243682 http://mikrotik.moscow/forum/forum57/63392-trebuetsya-li-fragmentatsiya-paketov-dlya-tunnelya-eoip/message243682 Wed, 17 Aug 2005 16:00:00 -0400 RouterOS Требуется ли фрагментация пакетов для туннеля EoIP? RouterOS в форуме RouterOS.
Может быть, дело в настройке MTU? Какая MTU установлена для туннеля EoIP через PPPoE? Попробуйте установить ее на 1462, чтобы хватило места для служебных данных PPPoE (8 байт) и для служебных данных EoIP.
17.08.2005 15:54:00, wildbill442.]]> http://mikrotik.moscow/forum/forum57/63392-trebuetsya-li-fragmentatsiya-paketov-dlya-tunnelya-eoip/message243681 http://mikrotik.moscow/forum/forum57/63392-trebuetsya-li-fragmentatsiya-paketov-dlya-tunnelya-eoip/message243681 Wed, 17 Aug 2005 15:54:00 -0400 RouterOS Требуется ли фрагментация пакетов для туннеля EoIP? RouterOS в форуме RouterOS.
Пытаюсь подсоединить, к нашей магистрали, ethernet-интерфейс беспроводного клиента, который залогинен в центральную точку доступа. Единственный способ для клиента получить доступ к нашей центрально расположенной точке доступа, в целях безопасности и учета, – это зашифрованный PPPoE. Если я хочу, чтобы ethernet-порт на одном из устройств клиента прозрачно соединялся с нашей магистралью, мне нужно использовать EoIP-туннель через PPPoE-соединение, если кто-нибудь знает другой способ, не обходя PPPoE Access Concentrator… Hitek
25.08.2005 04:03:00, hitek146.]]> http://mikrotik.moscow/forum/forum57/63392-trebuetsya-li-fragmentatsiya-paketov-dlya-tunnelya-eoip/message243680 http://mikrotik.moscow/forum/forum57/63392-trebuetsya-li-fragmentatsiya-paketov-dlya-tunnelya-eoip/message243680 Thu, 25 Aug 2005 04:03:00 -0400 RouterOS Требуется ли фрагментация пакетов для туннеля EoIP? RouterOS в форуме RouterOS.
Я вообще не понимаю, зачем тебе понадобился EoIP-туннель, ведь чтобы PPPoE вообще заработал, у тебя уже должна быть рабочая прозрачная Ethernet-сеть, через которую PPPoE и может работать, правда? —Том
24.08.2005 12:10:00, tneumann.]]> http://mikrotik.moscow/forum/forum57/63392-trebuetsya-li-fragmentatsiya-paketov-dlya-tunnelya-eoip/message243679 http://mikrotik.moscow/forum/forum57/63392-trebuetsya-li-fragmentatsiya-paketov-dlya-tunnelya-eoip/message243679 Wed, 24 Aug 2005 12:10:00 -0400 RouterOS Требуется ли фрагментация пакетов для туннеля EoIP? RouterOS в форуме RouterOS.
Я пытаюсь построить туннель EoIP поверх существующей PPPoE-связи, а затем передавать свой целевой трафик (пока это просто HTTP-трафик, без PPPoE-туннеля) напрямую через EoIP-туннель. Hitek
23.08.2005 23:57:00, hitek146.]]> http://mikrotik.moscow/forum/forum57/63392-trebuetsya-li-fragmentatsiya-paketov-dlya-tunnelya-eoip/message243678 http://mikrotik.moscow/forum/forum57/63392-trebuetsya-li-fragmentatsiya-paketov-dlya-tunnelya-eoip/message243678 Tue, 23 Aug 2005 23:57:00 -0400 RouterOS Требуется ли фрагментация пакетов для туннеля EoIP? RouterOS в форуме RouterOS.
По-моему, у него PPPoE-соединение через EoIP. Главная идея ясна, надеюсь.
23.08.2005 20:21:00, sergejs.]]> http://mikrotik.moscow/forum/forum57/63392-trebuetsya-li-fragmentatsiya-paketov-dlya-tunnelya-eoip/message243677 http://mikrotik.moscow/forum/forum57/63392-trebuetsya-li-fragmentatsiya-paketov-dlya-tunnelya-eoip/message243677 Tue, 23 Aug 2005 20:21:00 -0400 RouterOS Требуется ли фрагментация пакетов для туннеля EoIP? RouterOS в форуме RouterOS.
Я пытался настроить два разных EoIP туннеля через PPPoE-соединения в двух разных сценариях, и в обоих случаях я могу пинговать любой сайт в мире с дальнего конца туннеля, с разрешением DNS через туннель, но просмотр веб-страниц не работает. Наша "бекхол" использует как публичные, так и приватные подсети, и я пытаюсь объединить интерфейс Ether1 RB532 PPPoE-клиента напрямую с нашей "бекхол". Все наши "бекхол"-соединения к и от каждой башни проходят через EoIP туннели в каждом направлении, с завершением всех EoIP туннелей в каждой башне, объединенными в общий мост. Сам мост имеет IP-адрес "бекхола" башни. Это работает очень хорошо, каждая башня имеет интерфейс моста, который является частью "бекхола", и теперь я просто хочу объединить дополнительный EoIP туннель с другими, но в этот раз через одно из PPPoE-соединений башни к клиентскому MT. На стороне клиента, как уже упоминалось, EoIP туннель объединен с интерфейсом Ether1. Это работает именно так, как ожидалось, до определенного момента. Клиент, подключенный к удаленному концу EoIP(через PPPoE) туннеля, напрямую подключен через туннель к нашей "бекхол", именно так, как я и хотел, и это можно легко увидеть в ARP-таблице. Все трейсроуты к чему-либо на "бекхоле" имеют один хоп, как и ожидалось. Наконец, как уже упоминалось выше, я вообще не могу просматривать интернет через EoIP туннель, хотя другие EoIP туннели, которые объединены с этим на башне, работают отлично. Только этот туннель. Затем я не могу пинговать Cisco gateway через этот конкретный туннель, хотя пакеты правильно маршрутизируются через него для пинга или трейсроута, нацеленного на внешнюю сеть. Что еще более странно, я могу пинговать MT-роутер, у которого IP-адрес на один больше, чем у Cisco, и который подключен к той же коммутатору, что и Cisco. Я могу пинговать как этот MT, так и Cisco из других EoIP туннелей в "бекхоле"... Есть какие-нибудь идеи, кто-нибудь? Заранее спасибо... Hitek (all 2.9rc10, кстати).

PS - Наши "бекхол" EoIP туннели работают внутри зашифрованных PPTP туннелей, и работают очень хорошо, поэтому я думаю, что это, возможно, не связано с PPPoE, хотя я бы думал, что под-слой (слой PPPoE) не должен влиять на работу внутри EoIP туннеля, который работает поверх него…
17.08.2005 06:56:00, hitek146.]]> http://mikrotik.moscow/forum/forum57/63392-trebuetsya-li-fragmentatsiya-paketov-dlya-tunnelya-eoip/message243676 http://mikrotik.moscow/forum/forum57/63392-trebuetsya-li-fragmentatsiya-paketov-dlya-tunnelya-eoip/message243676 Wed, 17 Aug 2005 06:56:00 -0400 RouterOS