forum.lissyara.su

Всем доброго времени суток.
Есть задача - через ip пробросить кучку тегированного трафика (провайдер зажал, продаёт шнурок, в который с тегами нельзя). Условие - не должно зарубаться STP.
Если условием пренебречь, задача элементарно решается с помощью etherip, но по нему не ходит STP. Начал ковыряться с OpenVPN (под Debian), поднял бридж и столкнулся с проблемой - как только в бридж заруливается тегированный трафик, соединение начинает периодически пропадать. Есть подозрение, что проблема зарыта где-то в MTU и опенвпн-ной фрагментации, но энные сутки не могу добраться до правильной комбинации значений. Если в тот же бридж зарулить нетегированный трафик, всё начинает спокойно и без перерывов работать.

Есть такие умельцы, которые смогли пробросить тегированный трафик через OpenVPN? Любые подсказки приветствуются.

mssfix в конфиге openvpn? tcpdump

Пробовал. mssfix, fragment, tun-mtu, поверх tcp, поверх udp, mtu-disc включать-выключать, tcpdump на br, на tap, компилять неофициальные ветки openvpn.
В моменты отсыхания на br и на tap виден только трафик с местного конца бриджа, с другой стороны ничего не приходит.
Если увеличивать MTU на tap, ситуация не меняется, если уменьшать, из-за бриджа перестают работать всякие штуки типа http и smb.

Было бы здорово увидеть конкретную рекомендацию типа "попробуй там такое-то значение". Есть подозрение, что я упускаю какую-то единственно верную комбинацию фрагмента и тун-мту.