Přihlášení | Registrace

napište » Zprávičky

11.7. 16:44 | Komunita

Dnes v 17:30 bude oficiálně vydána open source počítačová hra DOGWALK vytvořena v 3D softwaru Blender a herním enginu Godot. Release party proběhne na YouTube od 17:00.

Ladislav Hagara | Komentářů: 3

AI řešení náboru pracovníku pro McDonald's mělo přihlašovací jméno 123456 a heslo 123456

11.7. 14:55 | Humor

McDonald's se spojil se společností Paradox a pracovníky nabírá také pomocí AI řešení s virtuální asistentkou Olivii běžící na webu McHire. Ian Carroll a Sam Curry se na toto AI řešení blíže podívali a opravdu je překvapilo, že se mohli přihlásit pomocí jména 123456 a hesla 123456 a získat přístup k údajům o 64 milionech uchazečů o práci.

Ladislav Hagara | Komentářů: 15

Visual Studio Code a VSCodium 1.102

11.7. 00:11 | Nová verze

Byla vydána (𝕏) červnová aktualizace aneb nová verze 1.102 editoru zdrojových kódů Visual Studio Code (Wikipedie). Přehled novinek i s náhledy a videi v poznámkách k vydání. Ve verzi 1.102 vyjde také VSCodium, tj. komunitní sestavení Visual Studia Code bez telemetrie a licenčních podmínek Microsoftu.

Ladislav Hagara | Komentářů: 0

Apache HTTP Server (httpd) 2.4.64 řeší 8 bezpečnostních chyb

10.7. 21:00 | Bezpečnostní upozornění

Byla vydána nová verze 2.4.64 svobodného multiplatformního webového serveru Apache (httpd). Řešeno je mimo jiné 8 bezpečnostních chyb.

Ladislav Hagara | Komentářů: 4

Grok 4

10.7. 15:22 | Nová verze

Společnost xAI na síti 𝕏 představila Grok 4, tj. novou verzi svého AI LLM modelu Grok.

Ladislav Hagara | Komentářů: 12

Ministerstvo vnitra odhalilo závažný kyberincident v IT systému resortu

10.7. 12:55 | Bezpečnostní upozornění

Ministerstvo vnitra odhalilo závažný kyberincident v IT systému resortu. Systém, do kterého se dostal útočník bez oprávnění, byl odpojen a nedošlo k odcizení dat [𝕏].

Ladislav Hagara | Komentářů: 16

Max přejmenován zpět na HBO Max

10.7. 11:55 | Humor

Před rokem byla streamovací služba HBO Max přejmenována na Max. Dle managementu slovo HBO v názvu nebylo důležité. Včera byl Max přejmenován zpět na HBO Max. Kolik milionů dolarů to stálo? 😂

Ladislav Hagara | Komentářů: 15

Suricata 8.0.0

10.7. 02:11 | Nová verze

Byla vydána nová major verze 8.0.0 svobodného systému pro detekci a prevenci průniků a monitorování bezpečnosti počítačových sítí Suricata (Wikipedie). Přehled novinek v oficiálním oznámení a v aktualizované dokumentaci.

Ladislav Hagara | Komentářů: 0

Mastodon 4.4

10.7. 01:11 | Nová verze

Mastodon (Wikipedie) - sociální síť, která není na prodej - byl vydán ve verzi 4.4. Přehled novinek s náhledy a videi v oznámení na blogu.

Ladislav Hagara | Komentářů: 1

Vláda zakázala používat ve státní správě produkty čínské společnosti DeepSeek

10.7. 00:11 | IT novinky

Instituce státní správy nebudou smět využívat produkty, aplikace, řešení, webové stránky a webové služby poskytované čínskou společností DeepSeek. Na doporučení Národního úřadu pro kybernetickou a informační bezpečnost rozhodla o jejich zákazu vláda Petra Fialy na jednání ve středu 9. července 2025.

Ladislav Hagara | Komentářů: 8

Centrum | Napsat | Starší

navrhněte » Anketa

Jaký je váš oblíbený skriptovací jazyk?

bash (59%)

python (27%)

perl (7%)

powershell (3%)

batch (1%)

vbscript (1%)

jiný, uvedu v diskusi (4%)

Celkem 389 hlasů

Komentářů: 16, poslední 8.6. 21:05

Rozcestník

AbcLinuxu

HDmag.cz

AbcLinuxu:/ Poradna / Linuxová poradna / Problém s PINGem vetším než je MTU

Štítky: data, Debian, distribuce, hardware, HP, Intel, packet, ping, problém, procesory, RAM, Xeon, 10GbE

Dotaz: Problém s PINGem vetším než je MTU

29.11.2018 10:04 TessiCZ
Problém s PINGem vetším než je MTU

Přečteno: 464×

Odpovědět | Admin

Zdravím Vás tu všechny, už jsem zoufalý. Mám linuxovou gateway ve které mám Intel X710 DA2 s 2x 10GbE. Řeším problém s pingem. Pokud pošlu paket do velikosti MTU (1500) tak je vše v naprostém pořádku. Pokud ale pošlu paket větší než MTU např 1516 tak mám děsný packet loss.
Zařízení na které je ping posílán je RB CCR 1009, na něj ping přijde i odejde zpět, ale zpět nedorazí. Zařízení jsou do sebe napojena přímo.

Nenapadá někoho kde by mohl být problém?

Děkuji za každou radu.

systém: Debian 4.18.0-2-amd64
HW: HP Proliant DL380gen8, 2x Xeon E5-2620, 16GB ram

X710-DA2:


ethtool -i eth9

driver: i40e

version: 2.7.11

firmware-version: 6.01 0x80003483 1.1747.0

expansion-rom-version:

bus-info: 0000:07:00.0

supports-statistics: yes

supports-test: yes

supports-eeprom-access: yes

supports-register-dump: yes

supports-priv-flags: yes

PING větší než MTU:


ping 10.20.220.200 -s 1508 -i 0.01 -c 1000

PING 10.20.220.200 (10.20.220.200) 1508(1536) bytes of data.

1516 bytes from 10.20.220.200: icmp_seq=916 ttl=64 time=0.156 ms

1516 bytes from 10.20.220.200: icmp_seq=917 ttl=64 time=0.129 ms

1516 bytes from 10.20.220.200: icmp_seq=918 ttl=64 time=0.149 ms

1516 bytes from 10.20.220.200: icmp_seq=919 ttl=64 time=0.203 ms

1516 bytes from 10.20.220.200: icmp_seq=920 ttl=64 time=0.128 ms

1516 bytes from 10.20.220.200: icmp_seq=921 ttl=64 time=0.144 ms

1516 bytes from 10.20.220.200: icmp_seq=922 ttl=64 time=0.132 ms

1516 bytes from 10.20.220.200: icmp_seq=923 ttl=64 time=0.223 ms

1516 bytes from 10.20.220.200: icmp_seq=924 ttl=64 time=0.137 ms

1516 bytes from 10.20.220.200: icmp_seq=925 ttl=64 time=0.147 ms

1516 bytes from 10.20.220.200: icmp_seq=926 ttl=64 time=0.200 ms

1516 bytes from 10.20.220.200: icmp_seq=927 ttl=64 time=0.149 ms

1516 bytes from 10.20.220.200: icmp_seq=928 ttl=64 time=0.133 ms

1516 bytes from 10.20.220.200: icmp_seq=929 ttl=64 time=0.221 ms

1516 bytes from 10.20.220.200: icmp_seq=930 ttl=64 time=0.171 ms

1516 bytes from 10.20.220.200: icmp_seq=931 ttl=64 time=0.142 ms




--- 10.20.220.200 ping statistics ---

1000 packets transmitted, 16 received, 98.4% packet loss, time 860ms

rtt min/avg/max/mdev = 0.128/0.160/0.223/0.033 ms

PING do velikosti MTU:


ping 10.20.220.200 -s 1472 -i 0.01 -c 1000

PING 10.20.220.200 (10.20.220.200) 1472(1500) bytes of data.

1480 bytes from 10.20.220.200: icmp_seq=1 ttl=64 time=0.238 ms

1480 bytes from 10.20.220.200: icmp_seq=2 ttl=64 time=0.088 ms

1480 bytes from 10.20.220.200: icmp_seq=3 ttl=64 time=0.098 ms

1480 bytes from 10.20.220.200: icmp_seq=4 ttl=64 time=0.139 ms

1480 bytes from 10.20.220.200: icmp_seq=5 ttl=64 time=0.093 ms

1480 bytes from 10.20.220.200: icmp_seq=6 ttl=64 time=0.105 ms

1480 bytes from 10.20.220.200: icmp_seq=7 ttl=64 time=0.118 ms

1480 bytes from 10.20.220.200: icmp_seq=8 ttl=64 time=0.112 ms

1480 bytes from 10.20.220.200: icmp_seq=9 ttl=64 time=0.085 ms

1480 bytes from 10.20.220.200: icmp_seq=10 ttl=64 time=0.091 ms

.

.

.

1480 bytes from 10.20.220.200: icmp_seq=990 ttl=64 time=0.114 ms

1480 bytes from 10.20.220.200: icmp_seq=991 ttl=64 time=0.100 ms

1480 bytes from 10.20.220.200: icmp_seq=992 ttl=64 time=0.105 ms

1480 bytes from 10.20.220.200: icmp_seq=993 ttl=64 time=0.144 ms

1480 bytes from 10.20.220.200: icmp_seq=994 ttl=64 time=0.105 ms

1480 bytes from 10.20.220.200: icmp_seq=995 ttl=64 time=0.098 ms

1480 bytes from 10.20.220.200: icmp_seq=996 ttl=64 time=0.126 ms

1480 bytes from 10.20.220.200: icmp_seq=997 ttl=64 time=0.145 ms

1480 bytes from 10.20.220.200: icmp_seq=998 ttl=64 time=0.105 ms

1480 bytes from 10.20.220.200: icmp_seq=999 ttl=64 time=0.098 ms

1480 bytes from 10.20.220.200: icmp_seq=1000 ttl=64 time=0.093 ms




--- 10.20.220.200 ping statistics ---

1000 packets transmitted, 1000 received, 0% packet loss, time 824ms

rtt min/avg/max/mdev = 0.079/0.116/8.355/0.262 ms

Nástroje: Začni sledovat (0) ?

Odpovědi

29.11.2018 10:33 Peter Golis | skóre: 65 | blog: Bežné záležitosti | Bratislava
Rozbalit Rozbalit vše Re: Problém s PINGem vetším než je MTU

A prečo si nezapnete jumbo frames keď to chcete používať?

29.11.2018 10:46 TessiCZ
Rozbalit Rozbalit vše Re: Problém s PINGem vetším než je MTU

Protože potřebuji aby fungovalo správně fragmentování packetů...

Tohle se děje i na straně do internetu (druhý port v x710) ne jen v lokální síti.

29.11.2018 10:55 Petr Šobáň | skóre: 80 | blog: soban | Olomouc
Rozbalit Rozbalit vše Re: Problém s PINGem vetším než je MTU

Tak potom firewall přes který blokuje správy že se má poslat menší fragment a nebo to protější strana natvrdo ignoruje?

Prostě sledovat co se odesílá a přijímá za pakety jinak to nezjistíš kde se to zadrhne.

29.11.2018 11:11 TessiCZ
Rozbalit Rozbalit vše Re: Problém s PINGem vetším než je MTU

Ani jedna ze stran neblokuje žádné ICMP správy. Vtip je ještě ten, že jsou chvíle kdy to jede bez problému třeba hodinu a to i když pošlu packet o velikosti 30k. Pak najednou z ničeho nic to zas přestane fungovat. A buď z 1000 neprojde ani jeden nebo pár jak jsem psal výše.

29.11.2018 12:27 TessiCZ
Rozbalit Rozbalit vše Re: Problém s PINGem vetším než je MTU

jinak v tcpdump je:

tcpdump -nni eth9 src 10.20.220.200
11:44:22.937158 IP 10.20.220.200 > 10.20.220.193: ICMP echo reply, id 8906, seq 124, length 1480
11:44:22.937168 IP 10.20.220.200 > 10.20.220.193: ip-proto-1

tcpdump -nni eth9 dst 10.20.220.200
11:45:10.836876 IP 10.20.220.193 > 10.20.220.200: ICMP echo request, id 8991, seq 55, length 1480
11:45:10.836883 IP 10.20.220.193 > 10.20.220.200: ip-proto-1

tedy v tcpdump jsou vidět oba směry a podle mě ok, ale ping stále píše packet loss

29.11.2018 17:52 petr_p | skóre: 59 | blog: pb
Rozbalit Rozbalit vše Re: Problém s PINGem vetším než je MTU

Přidejte přepínač -v a zkontrolujte jestli sedí ID a offsety fragmentů.

A mimochodem v tomto výpisu máte reply a echo od různých požadavků (nesedí ID). To si taky zkontrolujte.

Obvykle když fragmentace přestane na chvíli fungovat, tak je to způsobeno tím, že se k odesílateli nedostávají ICMP packet to big chybové packety a „samo“ se to zpraví, až když dorazí nesouvisející TCP packet ze stejného směru s nastaveným MSS. Linux se z TCP MSS učí PMTU a naučená hodnota nějakou dobu vydrží ve směrovací cachi.

Založit nové vlákno • Nahoru

Tiskni Sdílej:

Píšeme jinde

ISSN 1214-1267 www.czech-server.cz

Redakce | Inzerce | Podmínky použití | Osobní údaje