The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"mpd mtu и фрагментированные пакеты "
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"mpd mtu и фрагментированные пакеты "  
Сообщение от globus email(ok) on 11-Апр-06, 13:20 
есть сетка построенная на мпд , категарически не работает r-admin, rdp, citrix ... есть предположение ,что из за мту ... но мту везде одинаковое (1450 или 1446) , как отловить проблемму ?!

система freebsd 4.*

короче, эксперемент показал, пинг размером в 1496 (размер пакета из tcpdump) проходит нормально, но с фрагментацией какието проблеммы это точно ....
допустим летит фрагментированный пакет тремя кусками (при посылки пинга размером 1500) 22 48 1496 так вот 1496 потеряется с вероятностью 99 %

походу рамс в мпд ...

поискал по инету , нашел совет включить set iface enable tcpmssfix
но чего то понту=0 ...

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени, UBB]


1. "mpd mtu и фрагментированные пакеты "  
Сообщение от globus email(ok) on 11-Апр-06, 13:52 
вот делалтакой эксперимент со своего хоста пингал проблемную машину
ping 192.168.43.34 -l 1500 -n 1

находиться эта тачка вот так далеко

1    <1 ms    <1 ms    <1 ms  192.168.8.1  ---- рутер бсд
2     9 ms    14 ms     6 ms  192.168.10.1 ---- рутер бсд
3    23 ms    13 ms    11 ms  192.168.10.254 --- рутер бсд (мпд)
4   159 ms   153 ms   109 ms  192.168.205.14
5   144 ms   168 ms   132 ms  192.168.192.168 --- рутер бсд(мпд)
6    87 ms    67 ms    78 ms  192.168.43.34

слушаю на 192.168.10.254
tcpdump -i ng1 -n -v host 192.168.43.34 and host 192.168.8.151
получаю

16:49:11.581819 192.168.8.151 > 192.168.43.34: icmp: echo request (frag 51999:1424@0+) (ttl 125, len 1444)
16:49:11.583092 192.168.8.151 > 192.168.43.34: icmp (frag 51999:56@1424+) (ttl 125, len 76)
16:49:11.583217 192.168.8.151 > 192.168.43.34: icmp (frag 51999:28@1480) (ttl 125, len 48)

полетело три пакета длинной 1444, 76, 48

идем на рутер перед хостом 192.168.192.168 слушаем также и получаем
17:37:37.513611 IP (tos 0x0, ttl 127, id 55198, offset 0, flags [none], length: 92) 192.168.43.34 > 192.168.8.151: icmp 72: echo reply seq 64523
17:40:18.091640 IP (tos 0x0, ttl 124, id 51999, offset 1424, flags [+], length: 76) 192.168.8.151 > 192.168.43.34: icmp
два пакета .... куда делся первый ?!

при том , что пакеты длинной 1444 летают только впуть !

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "mpd mtu и фрагментированные пакеты "  
Сообщение от globus email(ok) on 12-Апр-06, 06:24 
эй, камунити ! ну где же вы !!!! спасайте !
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "mpd mtu и фрагментированные пакеты "  
Сообщение от kir (??) on 12-Апр-06, 16:25 
опция tcpmssfix работает токо для mpd а если потом это уходит на другой интерфейс с другим mtu то картина портиться
если используете nat  а точнее divert из ipfw то советую перейти на pf или ipf которые умеют это фиксить

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "mpd mtu и фрагментированные пакеты "  
Сообщение от globus email(ok) on 13-Апр-06, 11:51 
короче, было принято решение забить на mpd (для этой, конкретной задачи) взяли vtun пока, смотрим в сторону openvpn (еще не решили надо оно нам или нет)

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "mpd mtu и фрагментированные пакеты "  
Сообщение от Alexander (??) on 03-Ноя-06, 17:21 
>идем на рутер перед хостом 192.168.192.168 слушаем также и получаем
>17:37:37.513611 IP (tos 0x0, ttl 127, id 55198, offset 0, flags [none], length: 92) 192.168.43.34 > 192.168.8.151: icmp 72: echo reply seq 64523
>17:40:18.091640 IP (tos 0x0, ttl 124, id 51999, offset 1424, flags [+], length: 76) 192.168.8.151 > 192.168.43.34: icmp
>два пакета .... куда делся первый ?!

Про какие два пакета речь? Ничего, что между ними 3 минуты прошло? :)) Ты что-то не то смотриш.

Нет ли у тебя на интерфейсе с уменьшенным mtu dummynet pipe по выходу? Если есть, то они страдают проблемой непосылания ICMP Fragmentation Required. Я у себя на роутерах это патчу.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру