5.4 GRE over IPSec. Считаем MTU и MSS для IPSEC. Теория и практика.

Настраиваем GRE через IPSec. MTU и MSS - как правильно посчитать и настроить чтобы избежать фрагментации? Разберём недостатки IPSec с crypto map. Чем GRE over IPSec лучше IPSec c crypto map. Строим GRE, а потом заворачиваем его в IPSec. Туннельный и транспортный режимы работы. 5.2 Настройка IPSec туннелей с Crypto Map. Теория и практика 00:00 – Что будет в этом видео? 01:03 – Зачем использовать GRE и IPSec вместе? 01:43 – Схема работы GRE over IPSec и IPSec over GRE 03:28 – Почему возникает фрагментация IP пакетов? 05:15 – Описание лабораторной сети и начальная настройка 13:12 – Эксперименты с GRE туннелем и фрагментацией 21:47 – Бит df не передается между заголовками 23:34 – Настройка IPSec 30:56 – Эксперименты с IPSec туннелем и фрагментацией IP пакетов 39:12 – Переключение с туннельного режима на транспортный 46:49 – MTU и MSS - в чём разница? Что такое MSS? 49:13 – Команда ip tcp mss. Изменение mss на роутере 53:42 – IP tcp ajust-mss. Контроль MSS всех TCP сессий, проходящих через интерфейс 59:12 – Финал