michael <[EMAIL PROTECTED]> writes:

>> Wie sieht das mit dem PMTU-Problem aus (Path-MTU-Discovery)?
>>
> Was bitte ist das ? 

Wenn Du Dir eine Strecke zwischen zwei Rechnern in Internet ansiehst,
dann sieht die vielleicht so aus:

Rechner <---- PPP ----> Router1 <--- ATM ---> Router2 <--- Ethernet
---> Router2 <--- SLIP ---> Rechner

Jede der Netzwerk-Topologien hat eine andere maximale Paket-GrÃÃe.
Der Rechner der links sitzt, weiÃ, welche GrÃÃe Ãber seine Verbindung
geht (das sagt die MTU, Maximum Transfer Unit), aber er weià nichts
Ãber die anderen Strecken.  Es kÃnnte sein, dass diese Strecken nur
kleinere Pakete zulassen und die Router mÃssten die Pakete
fragmentieren (also in kleine HÃppchen zerlegen).  Das erzeugt Last
und diverse Firewalls mÃgen das nicht.

Was macht man also?  Man schickt ein Paket auf die Reise und klebt
einen Aufkleber dran "Bitte nicht fragmentieren".  Wenn nun ein Router
merkt, dass das Paket zu groà ist, dann schickt er eine
Benachrichtigung zurÃck "Dein Paket ist zu groà gewesen, laÃ' Dir
etwas einfallen".  Diese Nachricht ist eine ICMP-Nachricht (Internet
Control Message Protocol).

Manche Firewall-Admin halten ICMP fÃr BÃSE und lassen diese Pakete
nicht durch.  Was passiert dann?  Der Sender bekommt nicht mit, dass
sein Paket nicht transportiert wurde und sendet es erneut.  Bis zum
Timeout.  Eine nutzbare Verbindung kommt dabei nicht zu stande.

Jochen

-- 
#include <~/.signature>: permission denied
----------------------------------------------------------------------------
PUG - Penguin User Group Wiesbaden - http://www.pug.org

Antwort per Email an