Привет. Есть FreeRADIUS EAP-TLS для 802.1x проводных подключений. С Линуксовыми ОС всё ок.
На Винде стоит сторонний VPN клиент, который понижает MTU адаптера до ~1300, НО Винда на EAP-TLS ответные с толстым клиентским сертом игнорит этот MTU и всё равно пытается слать размером 1492, отчего, пакет не выходит (если этот сторонний фильтр выключить, то всё ок).
У FreeRADIUS стоит Framed-MTU =1200, но, как я понял, это только на «выход», на поведение ответов клиента это не влияет.
В общем, как Винду (удалить VPN не вариант) заставить фрагментировать EAP-TLS на более мелкие пакеты или, в идеале, может есть у FreeRADIUS магия ?
.png)
