Juniper + IPSec + MTU = баги

[klink0v]

Хотите еще багов ждунипера? Их есть у меня. Наступил на очередную пачку. Причём, практически на ровном месте.

Вводные следующие.

Есть IPSec-тоннель с шифрованием AES256GCM. Для семейства шифров со счётчиком Галуа (GCM) не требуется подпись пакета, поэтому при MTU физического линка равному 1500, overhead будет составлять всего 54 байта: 20 на новый IP

Comments

[karpion]

Почему Вы не используете Linux на компьютере *86, AMD-64, ARM или просто на роутере с процессором типа MIPS? Для роутеров есть OpenWRT и ещё несколько вариантов Linux.