D-link

Проблема DF бита и фрагментации в IPsec / GRE туннелях ( clear df bit dlink )

Если браузер не открывает Web-страницы или не передаются файлы по протоколу FTP, то возможно вы столкнулись с проблемой фрагментации пакетов.

C:\>ping mail.ru -l 1500 -f
Pinging mail.ru [94.100.191.204] with 1500 bytes of data:
Packet needs to be fragmented but DF set.
...
C:\>ping mail.ru -l 1500 -f
Обмен пакетами с mail.ru [94.100.191.204] по 1500 байт:
Требуется фрагментация пакета, но установлен запрещающий флаг.
...

Одним из решений этой проблемы (проблема DF бита) является использование полиси роутинга (PBR), для сброса бита DF в IP пакетах.

>>

It анекдот

В компьютерном клубе.

Мальчик:

- Админ! Админ! Там в туалете пацан застрял!

Админ:

- Ну и что, мне теперь ему туда сеть провести?