abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
včera 12:00 | Nová verze

Byla vydána nová vývojová verze datového formátu a souvisejících nástrojů Relational pipes. Hlavní novinkou verze v0.16 je použití abstraktní vrstvy ODBC, díky které lze pracovat s libovolným DBMS, např. PostgreSQL nebo MySQL či MariaDB (dříve šlo SQL transformace provádět jen v SQLite). Dále v této verzi přibyl vstupní modul pro audio systém JACK, skrze který lze přijímat MIDI zprávy.

xkucf03 | Komentářů: 6
včera 00:55 | Zajímavý článek

Alyssa Rosenzweig v příspěvku na blogu společnosti Collabora informuje o novinkách ve vývoji open source ovladačů pro GPU Mali. Na GPU Mali-G31 bez binárního blobu již běží Wayland kompozitory včetně GNOME 3, hra Neverball nebo akcelerace videa v přehrávačích mpv a Kodi.

Ladislav Hagara | Komentářů: 0
5.6. 23:33 | Zajímavý článek

Nová čísla časopisů od nakladatelství Raspberry Pi: MagPi 94 (pdf), HackSpace 31 (pdf) a Wireframe 39 (pdf).

Ladislav Hagara | Komentářů: 0
5.6. 23:22 | Zajímavý software

Streamhut umožňuje streamování práce v terminálu na web bez nutnosti cokoli instalovat. Zdrojové kódy služby jsou k dispozici na GitHubu pod licencí Apache.

Ladislav Hagara | Komentářů: 0
5.6. 02:00 | Nová verze

Turris OS, operační systém pro síťová zařízení Turris, byl vydán v nové major verzi 5.0. Vychází z OpenWrt 19.07.3. Podrobnosti na GitLabu.

Ladislav Hagara | Komentářů: 0
5.6. 01:00 | Nová verze

Byla vydána verze 1.44.0 programovacího jazyka Rust (Wikipedie). Podrobnosti v poznámkách k vydání. Vyzkoušet Rust lze například na stránce Rust by Example.

Ladislav Hagara | Komentářů: 0
4.6. 17:00 | Bezpečnostní upozornění

Nedávno byla vydána nová verze 9.4.6 nástroje pro řízení a správu IT zařízení a služeb GLPI (Wikipedie). Opraveno bylo několik bezpečnostních chyb. Například také SQL injection CVE-2020-11032 aneb email z ';-- Have I Been Pwned? dokáže smazat celý ticket systém.

Ladislav Hagara | Komentářů: 0
4.6. 13:00 | Zajímavý článek

MojeFedora.cz informuje, že Firefox 77 pro Fedoru přináší akceleraci videa. Firefox 77 pro Fedoru obsahuje patche, které konečně přináší podporu pro VA-API, tedy hardwarovou akceleraci videa. Podpora pro VA-API momentálně funguje pouze na Waylandu.

Ladislav Hagara | Komentářů: 4
4.6. 12:00 | Pozvánky

Sdružení CESNET dnes opět po roce pořádá jednodenní seminář věnovaný internetovému protokolu IPv6. Tentokrát on-line a s názvem Svět bez IPv4. K dispozici jsou také prezentace a záznamy přednášek z loňského roku.

Ladislav Hagara | Komentářů: 0
4.6. 08:00 | Nová verze

Byla vydána nová stabilní verze 2.83 svobodného 3D softwaru Blender. Přehled novinek v oznámení o vydání a na YouTube. Jedná se o první verzi Blenderu s prodlouženou dvouletou podporou (LTS).

Ladislav Hagara | Komentářů: 6
Používáte některé open-source řešení [protokol] pro šifrovaný instant messaging?
 (33%)
 (20%)
 (4%)
 (12%)
 (13%)
 (5%)
 (12%)
 (23%)
Celkem 92 hlasů
 Komentářů: 8, poslední včera 13:40
Rozcestník

Dotaz: Problém s PINGem vetším než je MTU

29.11.2018 10:04 TessiCZ
Problém s PINGem vetším než je MTU
Přečteno: 358×
Zdravím Vás tu všechny, už jsem zoufalý. Mám linuxovou gateway ve které mám Intel X710 DA2 s 2x 10GbE. Řeším problém s pingem. Pokud pošlu paket do velikosti MTU (1500) tak je vše v naprostém pořádku. Pokud ale pošlu paket větší než MTU např 1516 tak mám děsný packet loss.
Zařízení na které je ping posílán je RB CCR 1009, na něj ping přijde i odejde zpět, ale zpět nedorazí. Zařízení jsou do sebe napojena přímo.


Nenapadá někoho kde by mohl být problém?

Děkuji za každou radu.



systém: Debian 4.18.0-2-amd64
HW: HP Proliant DL380gen8, 2x Xeon E5-2620, 16GB ram

X710-DA2:
ethtool -i eth9
driver: i40e
version: 2.7.11
firmware-version: 6.01 0x80003483 1.1747.0
expansion-rom-version:
bus-info: 0000:07:00.0
supports-statistics: yes
supports-test: yes
supports-eeprom-access: yes
supports-register-dump: yes
supports-priv-flags: yes


PING větší než MTU:
ping 10.20.220.200 -s 1508 -i 0.01 -c 1000
PING 10.20.220.200 (10.20.220.200) 1508(1536) bytes of data.
1516 bytes from 10.20.220.200: icmp_seq=916 ttl=64 time=0.156 ms
1516 bytes from 10.20.220.200: icmp_seq=917 ttl=64 time=0.129 ms
1516 bytes from 10.20.220.200: icmp_seq=918 ttl=64 time=0.149 ms
1516 bytes from 10.20.220.200: icmp_seq=919 ttl=64 time=0.203 ms
1516 bytes from 10.20.220.200: icmp_seq=920 ttl=64 time=0.128 ms
1516 bytes from 10.20.220.200: icmp_seq=921 ttl=64 time=0.144 ms
1516 bytes from 10.20.220.200: icmp_seq=922 ttl=64 time=0.132 ms
1516 bytes from 10.20.220.200: icmp_seq=923 ttl=64 time=0.223 ms
1516 bytes from 10.20.220.200: icmp_seq=924 ttl=64 time=0.137 ms
1516 bytes from 10.20.220.200: icmp_seq=925 ttl=64 time=0.147 ms
1516 bytes from 10.20.220.200: icmp_seq=926 ttl=64 time=0.200 ms
1516 bytes from 10.20.220.200: icmp_seq=927 ttl=64 time=0.149 ms
1516 bytes from 10.20.220.200: icmp_seq=928 ttl=64 time=0.133 ms
1516 bytes from 10.20.220.200: icmp_seq=929 ttl=64 time=0.221 ms
1516 bytes from 10.20.220.200: icmp_seq=930 ttl=64 time=0.171 ms
1516 bytes from 10.20.220.200: icmp_seq=931 ttl=64 time=0.142 ms


--- 10.20.220.200 ping statistics ---
1000 packets transmitted, 16 received, 98.4% packet loss, time 860ms
rtt min/avg/max/mdev = 0.128/0.160/0.223/0.033 ms


PING do velikosti MTU:
ping 10.20.220.200 -s 1472 -i 0.01 -c 1000
PING 10.20.220.200 (10.20.220.200) 1472(1500) bytes of data.
1480 bytes from 10.20.220.200: icmp_seq=1 ttl=64 time=0.238 ms
1480 bytes from 10.20.220.200: icmp_seq=2 ttl=64 time=0.088 ms
1480 bytes from 10.20.220.200: icmp_seq=3 ttl=64 time=0.098 ms
1480 bytes from 10.20.220.200: icmp_seq=4 ttl=64 time=0.139 ms
1480 bytes from 10.20.220.200: icmp_seq=5 ttl=64 time=0.093 ms
1480 bytes from 10.20.220.200: icmp_seq=6 ttl=64 time=0.105 ms
1480 bytes from 10.20.220.200: icmp_seq=7 ttl=64 time=0.118 ms
1480 bytes from 10.20.220.200: icmp_seq=8 ttl=64 time=0.112 ms
1480 bytes from 10.20.220.200: icmp_seq=9 ttl=64 time=0.085 ms
1480 bytes from 10.20.220.200: icmp_seq=10 ttl=64 time=0.091 ms
.
.
.
1480 bytes from 10.20.220.200: icmp_seq=990 ttl=64 time=0.114 ms
1480 bytes from 10.20.220.200: icmp_seq=991 ttl=64 time=0.100 ms
1480 bytes from 10.20.220.200: icmp_seq=992 ttl=64 time=0.105 ms
1480 bytes from 10.20.220.200: icmp_seq=993 ttl=64 time=0.144 ms
1480 bytes from 10.20.220.200: icmp_seq=994 ttl=64 time=0.105 ms
1480 bytes from 10.20.220.200: icmp_seq=995 ttl=64 time=0.098 ms
1480 bytes from 10.20.220.200: icmp_seq=996 ttl=64 time=0.126 ms
1480 bytes from 10.20.220.200: icmp_seq=997 ttl=64 time=0.145 ms
1480 bytes from 10.20.220.200: icmp_seq=998 ttl=64 time=0.105 ms
1480 bytes from 10.20.220.200: icmp_seq=999 ttl=64 time=0.098 ms
1480 bytes from 10.20.220.200: icmp_seq=1000 ttl=64 time=0.093 ms


--- 10.20.220.200 ping statistics ---
1000 packets transmitted, 1000 received, 0% packet loss, time 824ms
rtt min/avg/max/mdev = 0.079/0.116/8.355/0.262 ms

Odpovědi

29.11.2018 10:33 Peter Golis | skóre: 60 | blog: Bežné záležitosti | Bratislava
Rozbalit Rozbalit vše Re: Problém s PINGem vetším než je MTU
A prečo si nezapnete jumbo frames keď to chcete používať?
29.11.2018 10:46 TessiCZ
Rozbalit Rozbalit vše Re: Problém s PINGem vetším než je MTU
Protože potřebuji aby fungovalo správně fragmentování packetů...

Tohle se děje i na straně do internetu (druhý port v x710) ne jen v lokální síti.
29.11.2018 10:55 Petr Šobáň | skóre: 80 | blog: soban | Olomouc
Rozbalit Rozbalit vše Re: Problém s PINGem vetším než je MTU
Tak potom firewall přes který blokuje správy že se má poslat menší fragment a nebo to protější strana natvrdo ignoruje?

Prostě sledovat co se odesílá a přijímá za pakety jinak to nezjistíš kde se to zadrhne.
29.11.2018 11:11 TessiCZ
Rozbalit Rozbalit vše Re: Problém s PINGem vetším než je MTU
Ani jedna ze stran neblokuje žádné ICMP správy. Vtip je ještě ten, že jsou chvíle kdy to jede bez problému třeba hodinu a to i když pošlu packet o velikosti 30k. Pak najednou z ničeho nic to zas přestane fungovat. A buď z 1000 neprojde ani jeden nebo pár jak jsem psal výše.
29.11.2018 12:27 TessiCZ
Rozbalit Rozbalit vše Re: Problém s PINGem vetším než je MTU
jinak v tcpdump je:

tcpdump -nni eth9 src 10.20.220.200
11:44:22.937158 IP 10.20.220.200 > 10.20.220.193: ICMP echo reply, id 8906, seq 124, length 1480
11:44:22.937168 IP 10.20.220.200 > 10.20.220.193: ip-proto-1


tcpdump -nni eth9 dst 10.20.220.200
11:45:10.836876 IP 10.20.220.193 > 10.20.220.200: ICMP echo request, id 8991, seq 55, length 1480
11:45:10.836883 IP 10.20.220.193 > 10.20.220.200: ip-proto-1


tedy v tcpdump jsou vidět oba směry a podle mě ok, ale ping stále píše packet loss
29.11.2018 17:52 petr_p | skóre: 59 | blog: pb
Rozbalit Rozbalit vše Re: Problém s PINGem vetším než je MTU

Přidejte přepínač -v a zkontrolujte jestli sedí ID a offsety fragmentů.

A mimochodem v tomto výpisu máte reply a echo od různých požadavků (nesedí ID). To si taky zkontrolujte.

Obvykle když fragmentace přestane na chvíli fungovat, tak je to způsobeno tím, že se k odesílateli nedostávají ICMP packet to big chybové packety a „samo“ se to zpraví, až když dorazí nesouvisející TCP packet ze stejného směru s nastaveným MSS. Linux se z TCP MSS učí PMTU a naučená hodnota nějakou dobu vydrží ve směrovací cachi.

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.