[freebsd] l2tp за NAT'ом (без IPSEC)

[Eugene Grosbein]

13.04.2017 21:55, Irina Liakh пишет:

>> Ядро может пропускать самостоятельный подсчет контрольных сумм,
>> если в метаданных пакета уже есть посчитанная оборудованием сумма (checksum offload).
>> Для netgraph такого быть не должно, но не исключены баги.
> 
> Может, дело в том, что tcpdump и netstat проверяют разные чексуммы?
> iiuc, tcpdump проверяет IP checksum, а netstat - TCP/UDP checksum.

tcpdump без ключа -K проверяет и TCP/UDP тоже, он умный.