Есть туннель, один из многих asa5516 - asa5505 (центр - регион)
Туннель строится и вроде все работает. Но через туннель очень долгий доступ по шарам в центр, компы не вводятся в домен.
Из центра в регион доступ по \\ работает быстро.
Уже все проверил, никаких ограничений в туннеле не увидел, но все же что-то срезается
ping, nslookup, nltest - хорошо
\\<DC IP Address>\C$ - работает
вот нагуглил похожее
https://social.microsoft.com/Forums/win ... inserverDS
Firepower(в центре) для теста выключал.
Не знаю куда копать

MTU? DNS? Это так навскидку. Можно на проблемных машинах снять дамп и глянуть, что именно происходит.

Спасибо. Были проблемы с MTU. Я изначально так и думал. Пробовал менять значение MTU на интерфейсах - без результата. Сейчас еще раз повнимательнее поизучал, что пишут - поправил tcpmss 1300 и все заработало.

Поставьте в свойствах туннеля на обеих сторонах (с поправкой на IOS/ASA):


viewtopic.php?f=2&t=11078