Ideea: cineva trimite pachete mai mari decit MTU size-ul unui ruter de pe parcurs sau al receiverului. Cineva face drop si trimite inapoi ICMP la transmitter prin care ii spune astuia sa trimita cu MTU size mai mic. Dar transmitterul are ICMP prost filtrat la destinatie sau pe parcurs astfel incit nu mai afla ca tre sa transmita mai din scurt. Ca atare continua sa trimita cu 1500 iar receiverul sau cineva pe parcurs continua sa faca drop. Rezultatul final este un minunat timeout dupa ce initial astia schimba totusi niste date. Unele site-uri merg altele nu depinzind de cum raspund ICMP si de cite date se tranfera (daca se transfera sub 1500 bytes de ex poate sa mearga).
Am intilnit asta cand am setat NAT + PPPoE Dialin/DSL.
Explicatia pentru cazul meu se gaseste aici:
http://www.cisco.com/warp/public/794/router_mtu.html
Interesant si aici:
http://www.webcom.com/~llarrow/mtumss.html
Sfatul: Scade progresiv MTU size pina ajungi la un compromis care merge. Mie mi-a mers cu MTU=1492 din motive de PPPoE prin rutere.
S-ar putea sa fie nevoie sa setezi MTU in mai multe locuri.
Numai bine,
Radu.
Mihai Tanasescu wrote:
Salut,
Am o problema cu un tunel de tip ip-ip intre astral-roedu. (am incercat
tunel gre inainte dar este filtrat de roedu).
Mentionez ca tunelul ip-ip a fost testat inainte cu o firma rds si a mers
perfect (fiind realizat intre 2 sisteme de tip redhat 7.3).
In cazul de fata el a fost realizat intre un slackware si un redhat 7.3.
Dupa activarea tunelului am decoperit ca merg ping-urile prin el, merge
mirc-ul cat si clientii de instant messaging dar browsingu se rezuma la doar
2 siteuri care functioneaza prin tunel, in rest (de ex kazza sau dc++),
downloadu se opreste automat dupa ce a reusit sa ia cam 1-2 K din obiectul
respectiv.
Restul site-urilor se comporta la fel, atat cele din extern cat si cele din
reteaua metropolitana, si anume nu se incarca (la o analiza mai detaliata cu
tcpdump-u am descoperit ca dupa o serie de 5-6 requesturi si
replyuri...serverul meu face iar un request la care nu mai primeste reply si
prin urmare va da timeout).
Care ar putea fii cauza in situatia de fata si cum as putea realiza un tunel
functional intre astral si roedu ?
---
Pentru dezabonare, trimiteti mail la [EMAIL PROTECTED] cu subiectul 'unsubscribe rlug'.
REGULI, arhive si alte informatii: http://www.lug.ro/mlist/
---
Pentru dezabonare, trimiteti mail la [EMAIL PROTECTED] cu subiectul 'unsubscribe rlug'.
REGULI, arhive si alte informatii: http://www.lug.ro/mlist/
