Subnets.ru

waxmax писал(а):wireshark'ом где сниферить?

Прямо на компе, на котором проблемы с RDP. Он, кстати, из какой подсети (какой у него IP)?

10.2.8.5
вот вроде бы нужный пакет

проблема на том же этапе. может еще каието данные надо?

Прошу извинить за "выпадание" - не было свободного времени вообще
Скриншот с исходящим пакетом - это хорошо, на нем видно, что все парамы исходящего из локалки пакета соответствуют заданным нами условиями. Но это только половина.
Запость, плиз, два скриншота (с входящим и исходящим пакетами) из одной tcp-сессии.

P.S. А 172.16.3.2 это что за девайс?

172.16.3.2 это промежуточный шлюз, на нем все по умолчанию, сайчас я сниферил пакеты которые проходят через него, но проблелма та же кода подключаюсь по вышеописанной первой схеме.
а этот шлюз стоит между локальным хостом и каталистом.

Хмм... MSS в обе стороны ходит правильный... Видимо, где-то по "дороге" режутся icmp сообщения с типом 3 (destination unreachable). Как последний вариант - попробуй на 2921 дать такие команды:

Код: Выделить всё

access-list 181 permit tcp any any
!
route-map last-clear-df permit 10
 match ip address 181
 set ip df 0
!
interface Dialer0
 ip policy route-map last-clear-df
!

Не помогло. так же зависате рдп при нагрузке и передаче файлов.
Ошибок, так же, на ифейсах нет.
В одну из суббот я попробую подцепица без каталиста напримую в ифейс 2921 и проверить. Мне кажеца, что проблемы не будет.

Кстати столкнулся еще в одной конторе с такой темой, после установки шлюза Tmeter на виндовый шлюз, появилась проблема с мту.
на оф форуме не дают ответа, кроме как уменьшить мту на клиентских машинах.
на винде нет mss вроде.

waxmax писал(а):Не помогло. так же зависате рдп при нагрузке и передаче файлов.

Значит убирай настройки, которые сбрасывают DF - не нужны они.

waxmax писал(а):я попробую подцепица без каталиста напримую в ифейс 2921 и проверить.

Ок, ждем результатов - на их основе будем дальше думать.

waxmax писал(а):уменьшить мту на клиентских машинах

Это может решить проблему, если ты имеешь доступ к клиентскими компам. Мое мнение, что к оконечному оборудованию должно применяться минимум настроек.

waxmax писал(а):на винде нет mss вроде.

MSS есть везде, где есть tcp Как я уже говорил выше, размер MSS напрямую зависит от размера MTU: исходный MSS = MTU минус 20 байт заголовка IP-пакета и еще минус 20 байт заголовка tcp.

попробовал подключится напрямую к 2921 без свичей и виланов. Проблема та же!
Очень странно.