Offline, Latency

Konstanti

Ничего странного и нелогичного с точки зрения разработчиков я не вижу

Данная настройка относится именно к опциям PF , и никакого отношения к Strongswan не имеет ( а в разделе IPSEC как раз находятся все настройки , на основании которых формируются конфигурационные файлы Strongswan )

А эта опция попадает в файл rules.debug (scrub )
Так что все ,по-моему , понятно , почему ее переместили в другое место

А проблема mss в Ipsec давно известна )

werter

@pigbrother

Обе фазы поднимались, пинги ходили, но RDP\SMB\WWW не работали

1-м делом в таких случаях проверяю размер mtu:
ping -l <размер-пакета-в-байтах> -f -t <ip-addr>
Если он разный на концах, то привожу к единому знаменателю.

pigbrother

@werter said in Offline, Latency:

1-м делом в таких случаях проверяю размер mtu:

Насколько помню - mtu проверяли и меняли. А вот mss - нет.