UA
я не понимаю, почему на разных модулях по-разному
я тоже ) может пасхалочка от латышских инженеров
Size: a a a
2020 October 27
ST
Или не латышских разрабов железяк.
UA
я инкапсуляции не пользую в некоторых точках поставил л2 ровно 1500 - ничего не отвалилось все бегает. ну вланы просели до 1496 - это норма )
I
странное у вас понимание нормы)
UA
ну то что влан жрет 4 байта - вроде как и есть норма
I
я бы сказал, что если вланы просели до 1496, то это было ожидаемое поведение
UA
опять битва за чистоту терминов ) лол. Если бы модератор не просил не переходить на личности я бы вас однозначно охарактеризовал ;)
UA
А вообще если хосты сидят в вланах, наверное имеет смысл поднять мту на роутере на 4 байта? Дабы пропустить полные 1500 без фрагментации? Или это уже перфекционизм?
I
не думаю, что я узнал бы про себя что-то новое
I
А вообще если хосты сидят в вланах, наверное имеет смысл поднять мту на роутере на 4 байта? Дабы пропустить полные 1500 без фрагментации? Или это уже перфекционизм?
норма - это сделать так, чтобы отправляемые хостами IP-пакеты, которые в большинстве систем без применения pmtud имеют размер до 1500 байт, проходили через вашу транзитную сеть без невнятных дропов
I
то есть если вы дропаете что-то, то не потому что ваш асик считает слишком жирный пакет невалидным (и дропает его тихо), а потому что у вас установлен административный запрет
UA
без дропов то они проходят. имеет ли смысл добиваться "без фрагментации". ? Роутеры вроде не потеют так что наверное нет..........
I
и вы, соответственно, присылаете icmp packet too big
UA
и вы, соответственно, присылаете icmp packet too big
да да дальше будет про TCP MSS
I
не, не будет, tcp нинужын
UA
)))))
I
да и в 90% современных реализаций в tcp встроен pmtud
I
он сам разберется с размером сегмента, если ему всякие подлости не делать
I
типа «л2мту» 1496 при наличии метки dot1q, про добавление которой клиент ничего не знает
UA
он сам разберется с размером сегмента, если ему всякие подлости не делать
да я и не делаю.... куда сложнее убедить параноиков с синдромом вахтера на том конце IPSec VPN открыть icmp )