#2926: Не работают сервисы через GRE туннель

Отредактирована: 56 дней назад

Симптомы

  • Веб-сервер доступен через туннель GRE over IPSec, telnet на порт 443 (https) проходит, но через браузер к тому же серверу и порту подключиться не удается, выдаёт ошибку "веб-страница недоступна".
  • Через GRE интерфейс не проходит трафик OSPF на групповой адрес, из-за чего не устанавливается соседство
  • При установлении соседства OSPF через GRE интерфейсы сразу падает IPSec туннель

Решение

  • Для решения данной проблемы вам необходимо уменьшить MTU на интерфейсах GRE с обоих сторон, либо уменьшить MSS для транзитных TCP соединений
  • Если при установлении соседства OSPF через GRE интерфейсы сразу падает IPSec туннель, отключите с обоих сторон редистрибуцию connected маршрутов