Re: [uanog] Cisco routers Q: IPSec

Vladimir Velychko wrote:

20 сентября 2008 г. 15:43 пользователь Alexander Burnos написал:

...

Hello!

On Fri, Sep 19, 2008 at 11:02:54PM +0400, Nick 'tarantul' Novikov wrote:

...

...

...

А копирует ли cisco на VTI туннеле значение DSCP из внутреннего пакета в наружный заголовок ?

Насколько помню, то да. И DF бит тоже копирует, в отличии от GRE.

В GRE тоже копирует, если попросить. Что вполне логично.

Если попросить, то да.

К стати, а чем нехорошим может быть чревата просьба не копировать, а убирать (df bit clear) ?

Тем, что это надо делать в _каждом_ пакете? -- tarantul