LINUX.ORG.RU

История изменений

Исправление ValdikSS, (текущая версия) :

Это фрагментация другого плана. PMTUD используется для того, чтобы подстроить размер одного пакета (TCP или UDP) под заданное значение MTU, а IPsec же, в случае, когда фрагментация на уровне протокола не поддерживается клиентом или сервером, отправляет один большой UDP-пакет (больше 1500 байт), а не несколько мелких, что приводит к фрагментации на IP-уровне. А фрагментированные на IP-уровне пакеты просто не любят, это чаще всего не техническая проблема, а намеренная блокировка по тем или иным причинам.

https://tools.ietf.org/html/rfc8900

Исправление ValdikSS, :

Это фрагментация другого плана. PMTUD используется для того, чтобы подстроить размер одного пакета (TCP или UDP) под заданное значение MTU, а IPsec же, в случае, когда фрагментация на уровне протокола не поддерживается клиентом или сервером, отправляет один большой UDP-пакет (больше 1500 байт), а не несколько мелких, что приводит к фрагментации на IP-уровне.

Исходная версия ValdikSS, :

Это фрагментация другого плана. PMTUD используется для того, чтобы подстроить размер одного пакета (TCP или UDP) под максимальное значение UDP, а IPsec же, в случае, когда фрагментация на уровне протокола не поддерживается клиентом или сервером, отправляет один большой UDP-пакет (больше 1500 байт), а не несколько мелких, что приводит к фрагментации на IP-уровне.