Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 12 replies
  • Subscribers 2 subscribers
  • Views 31784 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

MTU size change internal network

rgerbranda
Hi all,

Recently we change from internet provider. Now we have issues with our Sophos configuration.

Our configuration is:

External WAN, MTU size of 1460 required
Internal LAN, configured as Ethernet Static

The problem now is that the connection to the internet from a device that is connected to the LAN, is broken. The default value of MTU=1500 is to high. We need to lower the MTU value on all devices. 

Symptoms that we have are described in this article.

On computers the MTU size can be changed, but is not nice to do.
This is not possible for devices like televisions with ethernet connection.

Is it possible to configure the Internal LAN in that way that devices can connect with a MTU value of 1500, but that the size is changed in the route to External WAN?


I tried to change the MTU value with command IP ROUTE CHANGE, but this didn't help. Current output of IP ROUTE SHOW

10.120.0.0/16 dev eth1  proto ipsec  scope link  src 10.121.1.1 
10.121.1.0/24 dev wlan1  proto kernel  scope link  src 10.121.1.1 
127.0.0.0/8 dev lo  scope link 
172.16.0.0/12 dev eth1  proto ipsec  scope link 
172.16.28.0/24 dev wlan0  proto kernel  scope link  src 172.16.28.1 
185.54.180.248/29 dev eth1  proto kernel  scope link  src 185.54.180.250 
192.168.5.0/24 dev eth1  proto ipsec  scope link  src 10.121.1.1 
192.168.8.0/24 via 192.168.8.1 dev br0  mtu 1460
192.168.171.0/24 dev br0  proto kernel  scope link  src 192.168.171.1 

eth1 is our WAN connection.
br0 is our LAN connection.

Please help me out.

Kind regards,
Remko


This thread was automatically locked due to age.
Parents
  • 0
    Hi scorpionking,

    The first thing I did, was lower the MTU size of the WAN connection.
    After that I have checked the connection from the terminal of the Sophos. I was able to receive content (wget nos.nl).
    Unfortunatelly I was still not able to receive content on my laptop, while connected to ethernet. To receive content, I have to lower the MTU value on my laptop too.

    So at the moment the "endpoint" value is counting.

    I hope that you have all relevant information.

    Kind regards,
    Remko
Reply
  • 0
    Hi scorpionking,

    The first thing I did, was lower the MTU size of the WAN connection.
    After that I have checked the connection from the terminal of the Sophos. I was able to receive content (wget nos.nl).
    Unfortunatelly I was still not able to receive content on my laptop, while connected to ethernet. To receive content, I have to lower the MTU value on my laptop too.

    So at the moment the "endpoint" value is counting.

    I hope that you have all relevant information.

    Kind regards,
    Remko
Children
No Data
Unfiltered HTML