5.4 GRE over IPSec. Считаем MTU и MSS для IPSEC. Теория и практика.

• Настройка IPsec для защиты трафика между удаленными площадками.  

• Туннель строится между шлюзами удаленных офисов, а затем заворачивается в IPsec.  

• Фрагментация пакетов может возникнуть при использовании IPsec, когда пакет превышает максимальный размер MTU.  

• Фрагментация может быть предотвращена путем установки бита DF (Don't Fragment) на IP-пакетах.  

• Проверка работы IPsec с помощью отправки пакетов разных размеров.  

• Запуск захвата пакетов на пятом роутере для мониторинга трафика.  

• Видео объясняет, как настроить IPsec для защиты трафика между двумя офисами.  

• Объясняется, что пакеты, проходящие через интерфейсы, могут быть фрагментированы, что может привести к проблемам с быстродействием.  

• Настройка IPsec на седьмом и девятом роутерах, включая изменение конфигурации фазы два и настройку криптомапы.  

• Настройка аксесс-листа для защиты трафика протокола джери.  

• Запуск захвата пакетов на пятом и десятом роутерах и отправка пинга размером 1476 байт.  

• Проверка, что пакеты не фрагментированы и размер пакета составляет 1514 байт.  

• Изменение MTU на туннельных интерфейсах на седьмом и девятом роутерах на 1400.  

• Проверка, что пакеты не фрагментированы и размер пакета составляет 1514 байт.  

• В видео обсуждается управление фрагментацией в IPsec.  

• Фрагментация возникает, когда пакет превышает размер блока, который может быть отправлен.  

• Это приводит к дополнительной нагрузке на сеть и снижению производительности.  

• В видео объясняется, что транспортный режим работы IPsec позволяет сэкономить один IP-заголовок и 20 байт на пакет.  

• Это может быть полезно в случаях, когда IP-заголовки уже есть на устройствах, между которыми устанавливается связь.  

• В видео обсуждаются команды для управления размером MS (максимальный размер полезной нагрузки на транспортном уровне).  

• Эти команды позволяют установить максимальный размер MS на роутере, который формирует пакеты.  

• Это может быть полезно для управления размером пакетов, которые формируются на этом роутере.  

• На десятом и восьмом роутерах происходит отправка пакетов с меткой "мс" (миллисекунды).  

• На седьмом роутере пакет перехвачен и на восьмой роутер приходит с меткой "мс" равной 600.  

• Восьмой роутер, не подозревая о проблеме, соглашается на мс равное 600.  

• Команда IPTCPJust может сильно нагружать процессор роутера.  

• Выбор между фрагментацией и дефолтом остается за пользователем.