Re: [freebsd] Re: [freebsd] Проблемы с mtu на роутере

2012-03-26 Пенетрантность Владислав Продан

Остается смотреть в сторону net/tcpmssd ?
Ибо патчить ipfw на предмет setdf 0 не имею желания...


  --- Исходное сообщение ---
 От кого: Виталий Туровец core...@corebug.net
 Кому: Владислав Продан univers...@ukr.net
  Дата: 26 марта 2012, 15:18:54
 Тема: [freebsd] Re: [freebsd] Проблемы с mtu на роутере
 
 


 26 марта 2012 г. 15:05 пользователь Владислав Продан
 univers...@ukr.net написал:
 
  Имеем тазик:
  FreeBSD 8.2-STABLE от Jun  1 00:52:47 EEST 2011
 
  три физических интерфейса:
  re0 - локальная сеть
  re1 - uplink#1
  re2 - uplink#2
  везде выставлено mtu 1500

  Частично работает туннель gif1 через re2
  Пинги ходят, bgp сессии пашут, но http запросы идут только в одном 
  направлении
  Выставлении mtu 1400 не помогает...

 Можно посмотреть в сторону принудительного снятия IP флага DF на
 проблемных линках, ну и поиграться с TCP MSS.
 

-- 
Vladislav V. Prodan
System  Network Administrator 
http://support.od.ua   
+380 67 4584408, +380 99 4060508
VVP88-RIPE


[freebsd] Re: [freebsd] Re: [freebsd] Проблемы с mtu на роутере

2012-03-26 Пенетрантность Виталий Туровец
26 марта 2012 г. 15:54 пользователь Владислав Продан
univers...@ukr.net написал:

 Остается смотреть в сторону net/tcpmssd ?
 Ибо патчить ipfw на предмет setdf 0 не имею желания...


  --- Исходное сообщение ---
  От кого: Виталий Туровец core...@corebug.net
  Кому: Владислав Продан univers...@ukr.net
  Дата: 26 марта 2012, 15:18:54
  Тема: [freebsd] Re: [freebsd] Проблемы с mtu на роутере




 26 марта 2012 г. 15:05 пользователь Владислав Продан
 univers...@ukr.net написал:
 
  Имеем тазик:
  FreeBSD 8.2-STABLE от Jun  1 00:52:47 EEST 2011
 
  три физических интерфейса:
  re0 - локальная сеть
  re1 - uplink#1
  re2 - uplink#2
  везде выставлено mtu 1500

  Частично работает туннель gif1 через re2
  Пинги ходят, bgp сессии пашут, но http запросы идут только в одном 
  направлении
  Выставлении mtu 1400 не помогает...

 Можно посмотреть в сторону принудительного снятия IP флага DF на
 проблемных линках, ну и поиграться с TCP MSS.


 --
 Vladislav V. Prodan
 System  Network Administrator
 http://support.od.ua
 +380 67 4584408, +380 99 4060508
 VVP88-RIPE

Понимаю, что overkill, но у меня когда-то такая проблема решилась
парой дешевых цисок с ebay с 'set ip df 0' в роутмапах.

-- 




~~~
WBR,
Vitaliy Turovets
Systems Administrator
Corebug.Net
+38(093)265-70-55
VITU-RIPE