странные глюки при настройке интернета

[kamatoznik]

да 1469 уже не проходит

Код: [Выделить]

spirit@spirit-laptop ~ $ ping 194.0.89.244 -c5 -s1468
PING 194.0.89.244 (194.0.89.244) 1468(1496) bytes of data.
1476 bytes from 194.0.89.244: icmp_seq=1 ttl=63 time=0.483 ms
1476 bytes from 194.0.89.244: icmp_seq=2 ttl=63 time=0.476 ms
1476 bytes from 194.0.89.244: icmp_seq=3 ttl=63 time=0.471 ms
1476 bytes from 194.0.89.244: icmp_seq=4 ttl=63 time=0.473 ms
1476 bytes from 194.0.89.244: icmp_seq=5 ttl=63 time=0.472 ms

--- 194.0.89.244 ping statistics ---
5 packets transmitted, 5 received, 0% packet loss, time 3996ms
rtt min/avg/max/mdev = 0.471/0.475/0.483/0.004 ms


Код: [Выделить]

spirit@spirit-laptop ~ $ ping 194.0.89.244 -c5 -s1469
PING 194.0.89.244 (194.0.89.244) 1469(1497) bytes of data.

--- 194.0.89.244 ping statistics ---
5 packets transmitted, 0 received, 100% packet loss, time 4015ms


[Mam(O)n]

Ну 5 пингов - не показатель. И пинганика еще шлюз свой первый, который 92.249.80.1, 1468 и 1472 размерами. Обрати еще внимание, во время пинга без ответа, растёт ли число ошибок на единицу или больше за каждую секунду?

Кстати, те 4 байта, которые не пролезают, очень похоже, что вытесняются 32 битами добавки от VLAN. Провайдерская тема в общем, на их стороне смотреть надо. А у нас пока остаётся только снизить MTU и клампить MSS, т.к. похоже, что в обратную сторону тоже через провайдера не пройдёт. Так что попробуй MTU установить равным 1496, как я выше писал.

зы. Пинганул я со своей стороны 92.249.80.1 и 194.0.89.244 размером 1472 - отлично пингуются.
зыы. И к сожалению к UDP данный костыль не приставишь...

[kamatoznik]

во время пинга число ошибок растёт на единицу,тоесть 6 пингов 6 ошибок при пинге размером 1472, при пинге размером 1468 всё нормально,ошибок нет.В интерфейсах приписал вот такое

Код: [Выделить]

gateway 92.249.80.1
mtu 1496
post-up /sbin/iptables -t mangle -A INPUT -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
post-up /sbin/iptables -t mangle -A OUTPUT -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
и собственно  мсс поставил 1468, это всё как я понимаю? на что это повлияет?

[Mam(O)n]

и собственно  мсс поставил 1468, это всё как я понимаю? на что это повлияет?

Нет! У MSS меньше значение должно быть, с учётом размера заголовков, --clamp-mss-to-pmtu его автоматом высчитает от размера mtu. А от старых правил надо отчистится. Самое простое это можно сделать перезагрузкой.
Пользователь решил продолжить мысль 26 Февраля 2010, 02:56:11:

на что это повлияет?

После правки MTU пакеты будут уходить максимальным размером меньше стандартного на 4 байта. А правка MSS у TCP сессий позволит уменьшить размер передаваемого пакета от удалённого узла.

[kamatoznik]

перезагрузился=) всё работает,=) а как быть с удп?

[Mam(O)n]

С UDP только провайдера пинать.

Всё же интересно взглянуть, а не vlan ли к тебе в заголовке приходит... Если не сильно затруднит, то установи tcpdump и сделай sudo tcpdump -s0 -nieth0 -w ping.pcap icmp, а в другом терминале попингуй немного чего-либо размером 1468. После нажми ctrl-c в tcpdump и выложи для меня файлик ping.pcap.

[kamatoznik]

окей,сча будет=)))
З.Ы готово

[Mam(O)n]

Оказалось всё в порядке. Размер нормальный, vlan тэгов нет. Пока непонятно, почему ошибки лезут. Вот в венде бы также пингануть еще.. Только там, няп, вместо -s используется -l.

зы. Утро вечера мудренее...

[kamatoznik]

окей,завтра сделаю,результат отпишу

[AnrDaemon]

Проблема в том, что провайдер режет/не отправляет ICMP ответ "нужна фрагментация" скорее всего.
Кстати, "tracepath адрес" само считает MTU, и не надо колдовать и высчитывать.

(Нажмите, чтобы показать/скрыть)

$ tracepath ya.ru
 1:  192.168.10.2 (192.168.10.2)                            0.285ms pmtu 1500
 1:  192.168.10.1 (192.168.10.1)                            2.292ms
 1:  192.168.10.1 (192.168.10.1)                            1.548ms
 2:  h86-62-108-129.ln.rinet.ru (86.62.108.129)             2.560ms
 3:  nat1-v20.rinet.ru (86.62.124.97)                       2.706ms
 4:  cs7604-v19.rinet.ru (86.62.124.65)                     3.210ms
 5:  msk-ix-m10.yandex.net (193.232.246.93)                 8.168ms asymm  6
 6:  toyota-vlan602.yandex.net (77.88.16.125)               4.474ms
 7:  odin-vlan4.yandex.net (213.180.210.187)                4.864ms
 8:  ya.ru (213.180.204.8)                                  4.991ms reached
     Resume: pmtu 1500 hops 8 back 57

[Mam(O)n]

Без icmp destination-unreachable и tracepath не работает. А судя по ошибкам RX в ifconfig, пакет всё же пытается пролезть, но где-то не полностью влезает, причём обрубается на размер от 1 до 31 бита и не кратно 8 битам, судя по вычисленному значению и характеру ошибки.

[AnrDaemon]

Ну, мне не на чем попробовать, так что... приму на веру.

[kamatoznik]

пинг сделал, проходит при размере вплоть до 1472 всё норм

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

C:\Users\Администратор>ping 92.249.80.1 -t -l 1472

Обмен пакетами с 92.249.80.1 по с 1472 байтами данных:
Ответ от 92.249.80.1: число байт=1472 время=6мс TTL=255
Ответ от 92.249.80.1: число байт=1472 время=1мс TTL=255
Ответ от 92.249.80.1: число байт=1472 время=9мс TTL=255
Ответ от 92.249.80.1: число байт=1472 время=1мс TTL=255
Ответ от 92.249.80.1: число байт=1472 время=1мс TTL=255
Ответ от 92.249.80.1: число байт=1472 время=1мс TTL=255
Ответ от 92.249.80.1: число байт=1472 время=1мс TTL=255
Ответ от 92.249.80.1: число байт=1472 время=1мс TTL=255
Ответ от 92.249.80.1: число байт=1472 время=1мс TTL=255
Ответ от 92.249.80.1: число байт=1472 время=1мс TTL=255
Ответ от 92.249.80.1: число байт=1472 время=1мс TTL=255
Ответ от 92.249.80.1: число байт=1472 время=1мс TTL=255
Ответ от 92.249.80.1: число байт=1472 время=1мс TTL=255
Ответ от 92.249.80.1: число байт=1472 время=1мс TTL=255
Ответ от 92.249.80.1: число байт=1472 время=1мс TTL=255
Ответ от 92.249.80.1: число байт=1472 время=1мс TTL=255
Ответ от 92.249.80.1: число байт=1472 время=1мс TTL=255
Ответ от 92.249.80.1: число байт=1472 время=1мс TTL=255
Ответ от 92.249.80.1: число байт=1472 время=2мс TTL=255
Ответ от 92.249.80.1: число байт=1472 время=1мс TTL=255
Ответ от 92.249.80.1: число байт=1472 время=1мс TTL=255
Ответ от 92.249.80.1: число байт=1472 время=1мс TTL=255
Ответ от 92.249.80.1: число байт=1472 время=1мс TTL=255
Ответ от 92.249.80.1: число байт=1472 время=1мс TTL=255
Ответ от 92.249.80.1: число байт=1472 время=1мс TTL=255
Ответ от 92.249.80.1: число байт=1472 время=6мс TTL=255

Статистика Ping для 92.249.80.1:
    Пакетов: отправлено = 26, получено = 26, потеряно = 0
    (0% потерь)
Приблизительное время приема-передачи в мс:
    Минимальное = 1мсек, Максимальное = 9 мсек, Среднее = 1 мсек

как дамп сделать не знаю к сожалению=))))если ткнёте носом как то сделаю и дамп

[Mam(O)n]

А если так:

Код: [Выделить]

ping 92.249.80.1 -l 1472 -f
ping 194.0.89.244 -l 1472
ping 194.0.89.244 -l 1472 -f

Дамп можно снять программой wireshark.

[kamatoznik]

всё проходит, сча скачаю прогу сниму дамп
upd. готово