IPsec MTU nach Neustart des Systems wieder auf 1400

« previous next »

Print

Pages: [1]

Author Topic: IPsec MTU nach Neustart des Systems wieder auf 1400 (Read 1698 times)

orgdv

Newbie
Posts: 10
Karma: 0

IPsec MTU nach Neustart des Systems wieder auf 1400

« on: January 07, 2020, 11:59:33 am »

Hallo zusammen,

wir haben die MTU für einen unserer IPsec-Tunnel auf 1500 geändert. (über die Weboberfläche).

Nach einem Neustart ist diese aber wieder auf std. 1400. Man muss dann nochmal man. save klicken, in der Interface-Config.

Firmware. 19.7.8

Hat jemand das selbe Problem?

LG

Logged

mimugmail

Hero Member
Posts: 6766
Karma: 494

Re: IPsec MTU nach Neustart des Systems wieder auf 1400

« Reply #1 on: January 07, 2020, 12:18:47 pm »

Das kann man so erst mal nicht ändern da die MTU vom ipsec gesetzt wird. Die 1500 vom Interface werden danach nicht aufgerufen. Was spricht denn gegen 1400?

Logged

WWW: www.routerperformance.net
Support plans: https://www.max-it.de/en/it-services/opnsense/
Commercial Plugins (German): https://opnsense.max-it.de/

orgdv

Newbie
Posts: 10
Karma: 0

Re: IPsec MTU nach Neustart des Systems wieder auf 1400

« Reply #2 on: January 09, 2020, 12:08:37 pm »

Wir haben mehrere Tunnel (IPsec / OVPN) welche mittels OSPF ein FailOver bilden. Einige Anwendungen und Clients unterstützen nur eine MTU von 1500. Eine Änderung der MTU am LAN-Interface kommt somit auch nicht in Frage.

Logged

mimugmail

Hero Member
Posts: 6766
Karma: 494

Re: IPsec MTU nach Neustart des Systems wieder auf 1400

« Reply #3 on: January 09, 2020, 01:39:27 pm »

Vielleicht kannst du den hacky hack mit GIF tunneln versuchen:
https://bugs.freebsd.org/bugzilla/show_bug.cgi?id=242744#c4

Wie du siehst gibts generell eine Diskussion über route-based IPSec und der Problematik mit 1400 und Fragmentierung.

Logged

WWW: www.routerperformance.net
Support plans: https://www.max-it.de/en/it-services/opnsense/
Commercial Plugins (German): https://opnsense.max-it.de/

Print

Pages: [1]

« previous next »