5.4 GRE over IPSec. Считаем MTU и MSS для IPSEC. Теория и практика.

Описание: Настраиваем GRE через IPSec. MTU и MSS - как правильно посчитать и настроить чтобы избежать фрагментации?
Разберём недостатки IPSec с crypto map. Чем GRE over IPSec лучше IPSec c crypto map. Строим GRE, а потом заворачиваем его в IPSec.
Туннельный и транспортный режимы работы.

5.2 Настройка IPSec туннелей с Crypto Map. Теория и практика
   • 5.2 Настройка IPSec туннелей с Crypto Map....  
   • 5. IPSEC  

00:00 – Что будет в этом видео?
01:03 – Зачем использовать GRE и IPSec вместе?
01:43 – Схема работы GRE over IPSec и IPSec over GRE
03:28 – Почему возникает фрагментация IP пакетов?
05:15 – Описание лабораторной сети и начальная настройка
13:12 – Эксперименты с GRE туннелем и фрагментацией
21:47 – Бит df не передается между заголовками
23:34 – Настройка IPSec
30:56 – Эксперименты с IPSec туннелем и фрагментацией IP пакетов
39:12 – Переключение с туннельного режима на транспортный
46:49 – MTU и MSS - в чём разница? Что такое MSS?
49:13 – Команда ip tcp mss. Изменение mss на роутере
53:42 – IP tcp ajust-mss. Контроль MSS всех TCP сессий, проходящих через
интерфейс
59:12 – Финал