Browse Source

2016-03-09 Technik/Netzinfrastruktur/Der Techniker ist informiert (MTU Problem: wenn ein client die MTU nicht per DHCP auf 1280 setzt (sondern auf 1500 belässt), funktioniert u.a. status.ffdo.de nicht mehr - offenbar ist pMTUd kaputt)

Ignore-this: 284c8b0b77d72faed1d1b488783d019d
altlast 9 years ago
parent
commit
643d5f87b8
1 changed files with 88 additions and 0 deletions
  1. 88 0
      Technik/Netzinfrastruktur/Der Techniker ist informiert.page

+ 88 - 0
Technik/Netzinfrastruktur/Der Techniker ist informiert.page

@@ -0,0 +1,88 @@
+---
+format: markdown
+title: aktuelle Netzwerkproleme
+...
+
+# MTU Problem
+
+## Supernode Doku inkonsistent?:
+
+[Supernodes/fastd](/Technik/Netzinfrastruktur/Supernodes/fastd) meint:
+
+- MTU im Tunnel ist 1364 entspricht Transport-MTU 1450
+- Als Verschlüsselungsmethode wird nur noch "salsa2012+umac" zugelassen. 
+  Die MTU ist auf 1280 eingestellt (entspricht Transport-MTU 1366). 
+
+## Mit MTU 1280 kommt status.ffdo.de
+
+~~~
+cat /var/lib/dhcp/dhclient.eth0.leases
+lease {
+  interface "eth0";
+  fixed-address 10.233.37.10;
+  option subnet-mask 255.255.0.0;
+  option routers 10.233.32.1;
+  option dhcp-lease-time 600;
+  option dhcp-message-type 5;
+  option domain-name-servers 10.233.32.1,10.233.16.1;
+  option dhcp-server-identifier 10.233.32.1;
+  option interface-mtu 1280;
+  option ntp-servers 10.233.32.1,10.233.16.1;
+  renew 3 2016/03/09 18:32:33;
+  rebind 3 2016/03/09 18:37:29;
+  expire 3 2016/03/09 18:38:44;
+}
+~~~
+
+~~~
+# ifconfig
+eth0      Link encap:Ethernet  Hardware Adresse 00:14:2a:96:62:c1  
+          inet Adresse:10.233.37.10  Bcast:10.233.255.255  Maske:255.255.0.0
+          inet6-Adresse: 2a03:2260:50:5:c9eb:20f7:dfb5:621b/64 Gültigkeitsbereich:Global
+          inet6-Adresse: 2a03:2260:50:5:214:2aff:fe96:62c1/64 Gültigkeitsbereich:Global
+          inet6-Adresse: fe80::214:2aff:fe96:62c1/64 Gültigkeitsbereich:Verbindung
+          UP BROADCAST RUNNING MULTICAST  MTU:1280  Metrik:1
+          RX-Pakete:82717 Fehler:0 Verloren:0 Überläufe:0 Fenster:0
+          TX-Pakete:36500 Fehler:0 Verloren:0 Überläufe:0 Träger:0
+          Kollisionen:0 Sendewarteschlangenlänge:1000 
+          RX-Bytes:60328360 (60.3 MB)  TX-Bytes:3482617 (3.4 MB)
+~~~
+
+## Mit MTU 1500 kommt status.ffdo.de nicht
+
+~~~
+# ifconfig eth0 mtu 1500
+# ifconfig eth0
+eth0      Link encap:Ethernet  Hardware Adresse 00:14:2a:96:62:c1  
+          inet Adresse:10.233.37.10  Bcast:10.233.255.255  Maske:255.255.0.0
+          inet6-Adresse: 2a03:2260:50:5:c9eb:20f7:dfb5:621b/64 Gültigkeitsbereich:Global
+          inet6-Adresse: 2a03:2260:50:5:214:2aff:fe96:62c1/64 Gültigkeitsbereich:Global
+          inet6-Adresse: fe80::214:2aff:fe96:62c1/64 Gültigkeitsbereich:Verbindung
+          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metrik:1
+          RX-Pakete:130812 Fehler:0 Verloren:0 Überläufe:0 Fenster:0
+          TX-Pakete:44833 Fehler:0 Verloren:0 Überläufe:0 Träger:0
+          Kollisionen:0 Sendewarteschlangenlänge:1000 
+          RX-Bytes:67857497 (67.8 MB)  TX-Bytes:4381016 (4.3 MB)
+~~~
+
+~~~
+# tracepath status.ffdo.de
+ 1?: [LOCALHOST]                                         pmtu 1500
+ 1:  10.233.32.1                                          87.437ms 
+ 1:  10.233.32.1                                          75.879ms 
+ 2:  10.233.16.1                                         155.571ms asymm  1 
+ 3:  10.233.16.1                                         147.653ms pmtu 1400
+ 3:  10.0.6.5                                            138.895ms asymm  2 
+ 4:  100.64.2.62                                         273.430ms asymm  3 
+ 5:  strato.nikhef.nl-ix.net                             231.958ms asymm  4 
+ 6:  no reply
+ 7:  be10-1184.rbx-g1-a9.fr.eu                           150.556ms asymm  8 
+ 8:  be100-1120.fra-5-a9.de.eu                           111.316ms asymm  9 
+ 9:  be1-1171.sbg-g2-a9.fr.eu                            186.281ms asymm 10 
+10:  vl20.sbg-g2-a75.fr.eu                               177.505ms asymm 12 
+11:  be50-7.sbg-4a-a9.fr.eu                              164.236ms asymm 13 
+12:  digitmedia.de                                       130.633ms reached
+     Resume: pmtu 1400 hops 12 back 11 
+~~~
+
+ps <http://www.buzzfeed.com/sebastianfiebrig/techniker-ist-informiert>