This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

MTU size change internal network

Hi all,

Recently we change from internet provider. Now we have issues with our Sophos configuration.

Our configuration is:

External WAN, MTU size of 1460 required
Internal LAN, configured as Ethernet Static

The problem now is that the connection to the internet from a device that is connected to the LAN, is broken. The default value of MTU=1500 is to high. We need to lower the MTU value on all devices. 

Symptoms that we have are described in this article.

On computers the MTU size can be changed, but is not nice to do.
This is not possible for devices like televisions with ethernet connection.

Is it possible to configure the Internal LAN in that way that devices can connect with a MTU value of 1500, but that the size is changed in the route to External WAN?


I tried to change the MTU value with command IP ROUTE CHANGE, but this didn't help. Current output of IP ROUTE SHOW

10.120.0.0/16 dev eth1  proto ipsec  scope link  src 10.121.1.1 
10.121.1.0/24 dev wlan1  proto kernel  scope link  src 10.121.1.1 
127.0.0.0/8 dev lo  scope link 
172.16.0.0/12 dev eth1  proto ipsec  scope link 
172.16.28.0/24 dev wlan0  proto kernel  scope link  src 172.16.28.1 
185.54.180.248/29 dev eth1  proto kernel  scope link  src 185.54.180.250 
192.168.5.0/24 dev eth1  proto ipsec  scope link  src 10.121.1.1 
192.168.8.0/24 via 192.168.8.1 dev br0  mtu 1460
192.168.171.0/24 dev br0  proto kernel  scope link  src 192.168.171.1 

eth1 is our WAN connection.
br0 is our LAN connection.

Please help me out.

Kind regards,
Remko


This thread was automatically locked due to age.
Parents
  • Why don't you simply change the MTU size at the WAN interface in WebAdmin?

    No need to go via shell (also voids your support)...

    ----------
    Sophos user, admin and reseller.
    Private Setup:

    • XG: HPE DL20 Gen9 (Core i3-7300, 8GB RAM, 120GB SSD) | XG 18.0 (Home License) with: Web Protection, Site-to-Site-VPN (IPSec, RED-Tunnel), Remote Access (SSL, HTML5)
    • UTM: 2 vCPUs, 2GB RAM, 50GB vHDD, 2 vNICs on vServer (KVM) | UTM 9.7 (Home License) with: Email Protection, Webserver Protection, RED-Tunnel (server)
Reply
  • Why don't you simply change the MTU size at the WAN interface in WebAdmin?

    No need to go via shell (also voids your support)...

    ----------
    Sophos user, admin and reseller.
    Private Setup:

    • XG: HPE DL20 Gen9 (Core i3-7300, 8GB RAM, 120GB SSD) | XG 18.0 (Home License) with: Web Protection, Site-to-Site-VPN (IPSec, RED-Tunnel), Remote Access (SSL, HTML5)
    • UTM: 2 vCPUs, 2GB RAM, 50GB vHDD, 2 vNICs on vServer (KVM) | UTM 9.7 (Home License) with: Email Protection, Webserver Protection, RED-Tunnel (server)
Children
No Data