ПРОЕКТЫ 


  АРХИВ 


Apache-Talk @lexa.ru 

Inet-Admins @info.east.ru 

Filmscanners @halftone.co.uk 

Security-alerts @yandex-team.ru 

nginx-ru @sysoev.ru 

  СТАТЬИ 


  ПЕРСОНАЛЬНОЕ 


  ПРОГРАММЫ 



ПИШИТЕ
ПИСЬМА












     АРХИВ :: Inet-Admins
Inet-Admins mailing list archive (inet-admins@info.east.ru)

[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

Re: [inet-admins] Героическ ая победа WFQ над PPTP



 Sun, Sep 19, 2004 at 21:50:22, tima wrote about "Re: [inet-admins] Героическая 
победа WFQ над PPTP": 

> Уменьшить MTU в туннеле?

Это только ухудшает ситуацию, вызывая повышение дефрагментации на входе
в туннель и увеличивая количество переупорядочений.

Я пробовал сделать наоборот - сильно завысить MTU туннеля, чтобы вызвать
фрагментацию на уровне IP внешней стороны, а не в туннеле. Но не сработало
ни в одном случае - Linux тупо молчал, FreeBSD+mpd сказали "no buffer space
available", а в RFC по PPTP сказано, что MTU внутри тоннеля не может быть
более 1532. Но оно и с 1500 не хочет работать.

> >PPTP (freebsd - linux, хотя вариации дали то же самое).
> >Пинг (-s 1500) внутри туннеля. В дампе:
> >
> >16:53:52.225692 extip1 > extip2: gre [KSv1] ID:f800 S:632 ppp: intip1 > 
> >intip2: icmp (frag 2269:132@1376) [tos 0x80]
> >16:53:52.227564 extip1 > extip2: gre [KSv1] ID:f800 S:631 ppp: intip1 > 
> >intip2: icmp: echo request (frag 2269:1376@0+) [tos 0x80]
> >
> >Что linux что freebsd благополучно режут второй пакет из-за нарушения 
> >порядка
> >пакетов (подтверждается исходниками). Нарушение порядка происходит из-за
> >того, что WFQ чаще всего посылает более короткий пакет (второй фрагмент
> >исходного пакета) вперёд.
> >
> >Устранить WFQ по дороге невозможно. Куда и как копать?
> >Варианты типа "убрать проверку нахрен" возможны, но только с серверной 
> >стороны.


-netch-

=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@xxxxxxxxxxxx if you want to quit.
Archive is accessible on http://info.east.ru/rus/inetadm.html




 




Copyright © Lexa Software, 1996-2009.