That&#39;s a problem with Windows, and most likely the bug around the number of routes with non-default MTU routes incrementing but never decrementing.  Over time, this caused Windows machines to become unresponsive over the network.<div>


<br></div><div>There was a hotfix for this released by Microsoft.</div><div><br></div><div>Scott<br><br><div class="gmail_quote">On Mon, Mar 14, 2011 at 10:12 AM, Greg Scott <span dir="ltr">&lt;<a href="mailto:GregScott@infrasupport.com" target="_blank">GregScott@infrasupport.com</a>&gt;</span> wrote:<br>


<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div>&gt; I never heard of tunnels crashing because of a bad MTU. I would not know which bug number that could relate to.<br>



<br>
</div>It goes back to 2006 and version 2.4.something and by now it&#39;s ancient history.  One customer was doing a Windows RDP session over an IPSEC tunnel.  I shouldn&#39;t have said the tunnel crashed - the RDP session crashed.  The whole tunnel didn&#39;t drop, just the RDP session.  From the sending PC&#39;s point of view, I made its MTU smaller and the RDP sessions worked after that.  So I posted a question about it in this forum and the suggestion was made to put in an updown script that reduced the MTU size on the route for the tunnel.  I&#39;ve been running all my tunnels that way since then.  All with netkey - but I only noticed the routes were no longer there last week.<br>



<font color="#888888"><br>
- Greg<br>
</font><div><div></div><div>_______________________________________________<br>
<a href="mailto:Users@openswan.org" target="_blank">Users@openswan.org</a><br>
<a href="http://lists.openswan.org/mailman/listinfo/users" target="_blank">http://lists.openswan.org/mailman/listinfo/users</a><br>
Micropayments: <a href="https://flattr.com/thing/38387/IPsec-for-Linux-made-easy" target="_blank">https://flattr.com/thing/38387/IPsec-for-Linux-made-easy</a><br>
Building and Integrating Virtual Private Networks with Openswan:<br>
<a href="http://www.amazon.com/gp/product/1904811256/104-3099591-2946327?n=283155" target="_blank">http://www.amazon.com/gp/product/1904811256/104-3099591-2946327?n=283155</a><br>
</div></div></blockquote></div><br></div>