Newsgroup: it.comp.reti.cisco
Titolo: DF bit su 2501

Ho un 2501 con una rth e ua serilae per connessione wn fr.
L'host in eth genera pacchetti >1500 con il flag DF on. Inutile dire che il
router lo scarta.
C'è un metodo per forzare la frammenazione?
Grazie
Posto la config:
hostname Roma_IT
!
ip subnet-zero
no ip domain-lookup
!
interface Ethernet0/0
 ip address 10.139.5.226 255.255.255.128
 ip nat inside
 no cdp enable
!
interface Serial0/0.250 point-to-point
 description *** frame-relay link to CP_Milano_IT ***
 ip address 192.168.223.110 255.255.255.252
 ip nat outside
 frame-relay interface-dlci 250
!
router eigrp 223
 redistribute static route-map static2eigrp
 passive-interface Ethernet0/0
 network 10.0.0.0
 network 160.10.0.0
 network 192.168.223.0
 default-metric 56 20000 255 1 1500
 no auto-summary
 no eigrp log-neighbor-changes
!
ip nat inside source static 160.10.10.30 194.10.153.3
ip nat inside source static 160.10.10.10 194.10.153.1
ip nat inside source static 160.10.10.11 194.10.153.2
ip classless
!
ip route 160.10.10.10 255.255.255.255 10.139.5.249
ip route 160.10.10.11 255.255.255.255 10.139.5.249
ip route 160.10.10.250 255.255.255.255 10.139.5.249
no ip http server
!
!
access-list 140 permit ip 10.192.3.0 0.0.0.255 host 194.10.153.1
access-list 141 permit ip 10.192.10.0 0.0.0.255 host 194.10.153.1
access-list 142 permit ip 10.192.23.128 0.0.0.127 host 194.10.153.1
access-list 143 permit ip 10.192.15.0 0.0.0.127 host 194.10.153.1
access-list 144 permit ip 10.192.18.0 0.0.0.127 host 194.10.153.1
access-list 145 permit ip 10.192.20.128 0.0.0.127 host 194.10.153.1
access-list 146 permit ip 10.192.21.0 0.0.0.127 host 194.10.153.1
access-list 147 permit ip 10.192.83.128 0.0.0.127 host 194.10.153.1
access-list 148 permit ip 10.192.85.128 0.0.0.127 host 194.10.153.1
access-list 149 permit ip 10.192.29.0 0.0.0.255 host 194.10.153.1
access-list 150 permit ip 10.192.89.128 0.0.0.127 host 194.10.153.1
access-list 151 permit ip 10.192.45.0 0.0.0.127 host 194.10.153.1
access-list 152 permit ip 10.192.50.0 0.0.0.127 host 194.10.153.1
access-list 153 permit ip 10.192.81.128 0.0.0.127 host 194.10.153.1
access-list 154 permit ip 10.192.59.128 0.0.0.127 host 194.10.153.1
access-list 155 permit ip 10.192.62.0 0.0.0.127 host 194.10.153.1
access-list 156 permit ip 10.192.62.128 0.0.0.127 host 194.10.153.1
access-list 157 permit ip 10.192.93.0 0.0.0.255 host 194.10.153.1
access-list 158 permit ip 10.192.68.0 0.0.0.127 host 194.10.153.1
access-list 159 permit ip 10.192.20.0 0.0.0.127 host 194.10.153.1
access-list 160 permit ip 10.192.12.128 0.0.0.127 host 194.10.153.1
access-list 161 permit ip 10.192.6.128 0.0.0.127 host 194.10.153.1
access-list 162 permit ip 10.192.37.0 0.0.0.127 host 194.10.153.1
access-list 163 permit ip 10.192.64.128 0.0.0.127 host 194.10.153.1
route-map static2eigrp permit 223
 match tag 223
!
end
--
Ciao
Luca
.-=oOo=-

 C'č un metodo per forzare la frammenazione?


 router lo scarta.
SNIP
un host su ethernet non puo' generare pacchetti > 1500 bytes. Probabilmente
li genera ad una dimensione tale da essere comunque maggiori di qualche MTU
a valle del tuo router, e si fermano quindi da qualche parte. Puoi provare
con una route-map, cosi' su due piedi non ricordo se si puo' cambiare il DF
bit.
Ciao
--------------------------------
Inviato via 
http://usenet.libero.it

"ccie 3582" <n...@spam.please> wrote in message
news:195Z232Z58Z15Y1...@usenet.libero.it...

DF puo' essere azzerato, ma probabilmente viene settato per PMTUd.
Il router scarta il pacchetto, ma dovrebbe rispedire un icmp unreachable
(3:4, fragmentation needed but DF set) per ridurre la MTU.
Non sarebbe meglio ridurre la MTU dell'host ?
Per azzerare il DF flag:
interface ethernet0
 ...
 ip policy route-map clear-df
route-map clear-df permit 10
 match ip address 101
 set ip df 0
access-list 101 permit tcp 10.1.3.0 0.0.0.255 any
Esempio estratto da:
http://www.cisco.com/en/US/tech/tk827/tk369/technologies_tech_note09186a0080
093f1f.shtml
saluti
chris