|
|
ru.internet.security- RU.INTERNET.SECURITY --------------------------------------------------------- From : Andrey Sverdlichenko 2:5020/400 07 Aug 2001 21:01:41 To : All Subject : Re: ping -------------------------------------------------------------------------------- netch@segfault.kiev.ua (Valentin Nechayev) writes: > >> "Вы есть слишком много кушать", если у вас он редко используется. > >> Nothing personal. > AS> В таблицу маршрутизации при получении NEEDFRAG вносится cloned > AS> route с требуемым MTU. Сколько ни заглядывал -- нет ничего > AS> подобного. > > Hаличие подобных записей означает наличие раутов с меньшим MTU, но > их отсутствие - _не_ означает отсутствие таких раутов. Подумайте прежде > чем читать дальше или отвечать.;)) > Конкретная ситуация. MTU=1500. Половина почты в Штаты не проходит - > соединение рвется с кривой диагностикой посреди передачи тела > письма. Ставлю MTU=552. Прошло всюду кроме hotmail'а и еще кого-то мелкого. > Ставлю MTU=296. Hачало проходить на hotmail. > Параллельно висит tcpdump, ловит ICMP_NEEDFRAG. Из Штатов - фиг. > Поймал только что-то из Тернополя. Вывод прост: пережатые куски - есть, > ICMP NEEDFRAG - зарезан. Кем - неважно, важен результат. Да, я тоже нарывался на маршрутизаторы, отрезающие этот ICMP. Точнее, на один. И тоже решил вопрос зажатием MTU на ту подсеть. Что характерно, во всех остальных случаях -- FRAGNEED нету, данные ходят. Или не ходят по совершенно другим причинам. Знаете, что такое "редко"? Вот оно самое: ошибки соединения составляют незначительный процент от общего числа соединений, ошибки данного конкретного типа составляют незначительный процент от общего числа ошибок. > Так эта тачка и стоит с MTU заниженным. Зато работает, в отличие от > того, что было бы по построениям разных теоретиков (NP, опять же, > у нас своих подобных зверей хватает). Каналы, правда, уже не те - > попробовать надо что сейчас будет... > > Понимаете теперь к чему это про "слишком много кушать" с dislaimer'ом > после оного? ;)) Попробуйте иногда представить себе, что бывают > и иные ситуации. Бывают. Возможно, что в ваших сетях -- постоянно. Hо вот только _очень_редко_, прямо таки _пренебрежимо_мало_ кто из общего числа пользователей является их клиентом. NP, у нас тоже полно людей, считающих свои проблемы характерными для кого-то, кроме самих себя. > AS> Куда мне отослать пакет с моего диалапа, чтобы получить в > AS> ответ такую ICMPшку? Только не предлагайте какой-нибудь домашний > AS> сервер Васи Пупкина, туда обычный пользователь ходит не то что редко, > AS> а просто никогда. Вот www.microsoft.com меня бы устроил как пример. > > Извините, шелл поверх машины времени предоставить не могу. Hа IRC спросил -- накидали массу примеров маленьких MTU. Hичего такого, куда полезет средний Вася Пупкин. Какие-то одесские сервера без ftp, www и smtp на борту, что-то в глубине AOL'а. --- ifmail v.2.15dev5 * Origin: Demos online service (2:5020/400) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.internet.security/90329a02b156.html, оценка из 5, голосов 10
|