This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

MTU size change internal network

Hi all,

Recently we change from internet provider. Now we have issues with our Sophos configuration.

Our configuration is:

External WAN, MTU size of 1460 required
Internal LAN, configured as Ethernet Static

The problem now is that the connection to the internet from a device that is connected to the LAN, is broken. The default value of MTU=1500 is to high. We need to lower the MTU value on all devices. 

Symptoms that we have are described in this article.

On computers the MTU size can be changed, but is not nice to do.
This is not possible for devices like televisions with ethernet connection.

Is it possible to configure the Internal LAN in that way that devices can connect with a MTU value of 1500, but that the size is changed in the route to External WAN?


I tried to change the MTU value with command IP ROUTE CHANGE, but this didn't help. Current output of IP ROUTE SHOW

10.120.0.0/16 dev eth1  proto ipsec  scope link  src 10.121.1.1 
10.121.1.0/24 dev wlan1  proto kernel  scope link  src 10.121.1.1 
127.0.0.0/8 dev lo  scope link 
172.16.0.0/12 dev eth1  proto ipsec  scope link 
172.16.28.0/24 dev wlan0  proto kernel  scope link  src 172.16.28.1 
185.54.180.248/29 dev eth1  proto kernel  scope link  src 185.54.180.250 
192.168.5.0/24 dev eth1  proto ipsec  scope link  src 10.121.1.1 
192.168.8.0/24 via 192.168.8.1 dev br0  mtu 1460
192.168.171.0/24 dev br0  proto kernel  scope link  src 192.168.171.1 

eth1 is our WAN connection.
br0 is our LAN connection.

Please help me out.

Kind regards,
Remko


This thread was automatically locked due to age.
Parents
  • Hi, Remko, and welcome to the User BB!

    Like scorpionking, I don't understand why changing the MTU on the External interface wasn't sufficient.  Then again, bridging was changed in 9.3.  There may be a bug there, so you might want to get Sophos Support involved if this is not a free home license.

    Your Routes Table looks like you may have a misconfiguration.  I suspect that 10.120.0.0/16 causes a conflict with 10.121.1.0/24 and similarly 172.16.0.0/12 with 172.16.28.0/24.

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
Reply
  • Hi, Remko, and welcome to the User BB!

    Like scorpionking, I don't understand why changing the MTU on the External interface wasn't sufficient.  Then again, bridging was changed in 9.3.  There may be a bug there, so you might want to get Sophos Support involved if this is not a free home license.

    Your Routes Table looks like you may have a misconfiguration.  I suspect that 10.120.0.0/16 causes a conflict with 10.121.1.0/24 and similarly 172.16.0.0/12 with 172.16.28.0/24.

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
Children
No Data