hi,
Есть у клиента следующее:
FreeBSD ---eth----- Cisco2511 -------- tunnel(64k) ------- c7513
10.9.1.100 e0:10.9.1.3 f0/0:10.1.1.1
tun0:10.254.254.42 tun0:10.254.254.41
Пинги любого размера с 10.254.254.42 на 10.254.254.41 ходят замечательно.
с 10.254.254.41 на 10.9.1.100 тоже, а вот с
10.9.1.100 на 10.254.254.41 размером начиная с 1473 нет....
debug на 2511 показывает следующее:
3d20h: IP: s=10.254.254.41 (Tunnel0), d=10.9.1.100 (Ethernet0), g=10.9.1.100, len 1498, forward
3d20h: ICMP type=0, code=0
3d20h: IP: s=10.9.1.100 (Ethernet0), d=10.254.254.41 (Tunnel0), g=10.254.254.41, len 1500, forward
3d20h: IP Fragment, Ident = 3093, fragment offset = 0
3d20h: ICMP type=8, code=0
3d20h: IP: s=10.9.1.100 (Ethernet0), d=10.254.254.41 (Tunnel0), g=10.254.254.41, len 28, forward
3d20h: IP Fragment, Ident = 3093, fragment offset = 1480
3d20h: IP: s=10.9.1.100 (Ethernet0), d=10.254.254.41 (Tunnel0), len 28, sending last fragment
3d20h: IP Fragment, Ident = 3093, fragment offset = 1480
3d20h: IP: recv fragment from 1.1.1.1 offset 1480 bytes
3d20h: IP: s=10.254.254.41 (Tunnel0), d=10.9.1.100 (Ethernet0), g=10.9.1.100, len 28, forward
3d20h: IP Fragment, Ident = 3093, fragment offset = 1480
3d20h: IP: s=10.254.254.41 (Tunnel0), d=10.9.1.100 (Ethernet0), len 28, sending last fragment
3d20h: IP Fragment, Ident = 3093, fragment offset = 1480
3d20h: IP: recv fragment from 1.1.1.1 offset 0 bytes
И в результате tcpdump на точке 10.9.1.100 видит только last fragment,
первый пакет просто не приходит...
С очень маленькой вероятностью нижеприведенный два события просходят вместе
и пинг всетаки проходит...
3d20h: IP: recv fragment from 1.1.1.1 offset 1480 bytes
3d20h: IP: recv fragment from 1.1.1.1 offset 0 bytes
IOS'ы на 2511 пробовались следующие 11.3(1.1),11.3(11a),12.0(8),12.0(9) все ip
only.
ip mtu на тунеле как положено 1500, полисираутингов нет. очереди fifo.
на e0 есть ip nat inside на совсем другие адреса, но его отключение тоже не
помогает. шаманские дейтсвия с различными ip route-cache etc успеха не
имели.
Ситуация с сильными экспериментами с заменой IOS'ов etc усугубляется 4M
flash и нахождением оной 2511 в ~150km от меня......
Где грабли? Или я очень сильно торможу?
--
Dmitry Aksyonov mailto:dimka@ints.net
+380-622-934-734 2:465/11@fidonet
=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
Archive is accessible on
