|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Valentin Nechayev 2:5020/400 03 Mar 2007 14:58:03
To : Alex Semenyaka
Subject : Re: pmtud & ipsec
--------------------------------------------------------------------------------
>>> Alex Semenyaka wrote:
AK>>> И в IPv4 заставлять маршрутизаторы фрагментировать пакеты -
AK>>> диверсия,
VN>> С чего вдруг?
AS> Зло не фрагментация, зло - отсутствие pMTUd :) Конечно, коль его нету,
AS> фрагментация лучше, чем убиение пакета, но если её нет - лучше.
Я полностью согласен с таким утверждением.:) А вот с AK - не
согласен.
AS> Чтобы потом не искать причину, по которой вдруг вот одна, но зато важная
AS> транзакция не проходит. Hу, вот неизбежный именно в этом случае мелкий
AS> фрагментом транзитным умным файрволом считается подозрительным и грохается.
Хехе. Вспоминается один дешёвый noname свитчик, через который, когда
стали проверять, обнаружили, не ходят пинги на 1600-1800 байт
(приблизительно). Что-то в нём при комбинации "фрагмент с ненулевым
началом" и размером около 300 байт переклинивало, и один этот
фрагмент терялся. В продакшн его нельзя было ставить, потому что он
ещё по другим слабопонятным критериям иногда не пропускал.:((
-netch-
--- ifmail v.2.15dev5.3
* Origin: Dark side of coredump (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
