RomFil -> [email protected] @ Fri, 23 Dec 2005 08:54:13 +0300:
>> P> Вот какая штука, делаю роутер который одним сетевым интерфейсом смотрит
>> P> в инет, а другим в локальную сеть. Юзеры локалки должны ходить в инет
>> P> указав IP роутера как default gateway.
>>
>> P> Получилось довольно-таки быстро, но были замечены странные вещи.
>> P> Например сайт microsoft.com не отвечает, так же не отвечает pop3 сервис
>> P> на yahoomail. traceroute на microsoft.com с роутера проходит шустро...
>>
>>Если я правильно ошибаюсь, на microsoft.com админы тоже стандартные
>>уроды, заблокировали ICMP, не подумав мозгами. В смысле, не от тебя
>>первого слышу. В общем, похоже на классическую проблему с Path MTU
>>discovery в TCP. Когда TCP стек не знает, что админ урод. Он,
>>собственно, скорее всего, отвечает, но происходит затык на первом
>>полновесном пакете. Проблема неоднократно описана, при желании можешь
>>самостоятельно узнать, в чем она заключается, а лечение по сути все
>>равно одно - пинать админов на том конце, что в случае с Microsoft и
>>Yahoo дело гиблое.
>>
>>
>>
R> Насколько я понимаю, пинг доходит, если трассировка идет (если ты конечно
R> используешь traceroute -I (Use ICMP ECHO instead of UDP datagrams.)
ping - это echo request/echo reply. А PMTU - это fragmentation needed.
--
Artem Chuprina
RFC2822: <ran{}ran.pp.ru> Jabber: [EMAIL PROTECTED]
В теории нет различия между теорией и практикой. На практике - есть.
--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
