Un peu en retard sur ce fil : çà sent en effet le problème de MTU à plein nez...
> Vincent Bernat a écrit : > Active TCPMSS. Le path MTU discovery est souvent défaillant sur les VPN. +1 J'ai vu plein de fois que le path MTU discovery donne pas la même valeur des deux cotés; c'est malheureux à dire mais ces jours-ci on peut même plus compter sur 1400; quand j'ai des emmerdes de MTU et que je le force à la main maintenant je mets 1300. On encapsule du tunnel dans du VPN dans du MPLS :-( > David Ponzone a écrit : > Ceci dit, pour positionner le TCPMSS, tu devras utiliser des Tunnel > pour IPSec. Personnellement, je trouve ça plus lisible, mais YMMV. Faut aussi regarder les options sur le client. J'ai un problème similaire qui vient de me tomber dessus, l'OS client est XP; le tunnel est pas Cisco; je prends les bidouilles qui ont marché pour vous. Allo regedit ? Michel. --------------------------- Liste de diffusion du FRnOG http://www.frnog.org/
