|
|
ru.internet.security- RU.INTERNET.SECURITY --------------------------------------------------------- From : Valentin Nechayev 2:5020/400 07 Aug 2001 20:25:16 To : Andrey Sverdlichenko Subject : Re: ping -------------------------------------------------------------------------------- >>> Andrey Sverdlichenko wrote: >> AS> Для TCP, точнее для Path MTU Discovery, тоже нужен. Hо этот механизм >> AS> используется довольно редко, так что большинство пользователей может о >> AS> его существовании забыть. >> "Вы есть слишком много кушать", если у вас он редко используется. >> Nothing personal. AS> В таблицу маршрутизации при получении NEEDFRAG вносится cloned AS> route с требуемым MTU. Сколько ни заглядывал -- нет ничего AS> подобного. Hаличие подобных записей означает наличие раутов с меньшим MTU, но их отсутствие - _не_ означает отсутствие таких раутов. Подумайте прежде чем читать дальше или отвечать.;)) Конкретная ситуация. MTU=1500. Половина почты в Штаты не проходит - соединение рвется с кривой диагностикой посреди передачи тела письма. Ставлю MTU=552. Прошло всюду кроме hotmail'а и еще кого-то мелкого. Ставлю MTU=296. Hачало проходить на hotmail. Параллельно висит tcpdump, ловит ICMP_NEEDFRAG. Из Штатов - фиг. Поймал только что-то из Тернополя. Вывод прост: пережатые куски - есть, ICMP NEEDFRAG - зарезан. Кем - неважно, важен результат. Так эта тачка и стоит с MTU заниженным. Зато работает, в отличие от того, что было бы по построениям разных теоретиков (NP, опять же, у нас своих подобных зверей хватает). Каналы, правда, уже не те - попробовать надо что сейчас будет... Понимаете теперь к чему это про "слишком много кушать" с dislaimer'ом после оного? ;)) Попробуйте иногда представить себе, что бывают и иные ситуации. AS> Куда мне отослать пакет с моего диалапа, чтобы получить в AS> ответ такую ICMPшку? Только не предлагайте какой-нибудь домашний AS> сервер Васи Пупкина, туда обычный пользователь ходит не то что редко, AS> а просто никогда. Вот www.microsoft.com меня бы устроил как пример. Извините, шелл поверх машины времени предоставить не могу. /netch --- ifmail v.2.15dev5 * Origin: Lucky Netch Incorporated (2:5020/400) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.internet.security/9138df451d70.html, оценка из 5, голосов 10
|