Как настроить UDP в Linux?

Question

[Илья]

Есть обычный сервер на debian 7, iptables пустые.
С другого сервера выполняем команду, которая делает трассировку через UDP и посылает каждую секунду 10 запросов:

mtr -u -i 0.1 188.93.19.242

и получаем около 80% потерь. Если посылать каждую секунду по одному запросу, то все ок. Потери начинаются даже если в секунду отправляется 3-4 запроса.

При отправке подобных запросов на сервер с freebsd подобных потерь нет.

Внимание вопрос, в чем причина и что надо подкрутить в linux чтобы от этого избавиться?

Answer 1

[throughtheether]

делает трассировку через UDP и посылает каждую секунду 10 ICMP запросов

Не понял, если трассировка при помощи UDP, при чем тут ICMP запросы (не ответы Time Exceeded)?

По теме, см. мое мнение по подобному вопросу:
Проверьте параметры ядра:

/proc/sys/net/ipv4/icmp_ratelimit
/proc/sys/net/ipv4/icmp_ratemask
/proc/sys/net/ipv4/icmp_msgs_per_sec
/proc/sys/net/ipv4/icmp_msgs_burst

Comments

[Илья]

Спасибо что нашли ошибку, исправил вопрос. Попробую поиграться с данными параметрами, о результатах сообщу.

Answer 2

[Пума Тайланд]

По умолчанию таких проблем на сервере нет смотрите фаерволл и ошибки на интерфейсе

Comments

[Илья]

В том то и дело что сервер абсолютно чистый, только установленный. Ради тестов создал несколько виртуалок на digitalocean, проблема подтверждается на серверах с Linux (debian, centos), на виртуалке с freebsd таких проблем нет.

[Пума Тайланд]

Илья: глупости говорите, судя по всему вы запускаете mtr у меня было с полтыщи серверов на центосах и ничего такого не было так что это сугубо какие то ваши заморочки

[Илья]

Пума Тайланд: да, запускаю mtr, и он показывает разные результаты на серверах с linux и freebsd. Чем это объяснить?

[Пума Тайланд]

Илья: это сугубо заморочки ваших серверов, а не центос и дебиана, вот вам с центос на дебиан и никаких проблем
My traceroute [v0.75]
ip-172-31-61-203 (0.0.0.0) Mon Apr 6 09:10:41 2015
Keys: Help Display mode Restart statistics Order of fields quit
Packets Pings
Host Loss% Snt Last Avg Best Wrst StDev
1. ???
2. ???
3. ???
4. 100.64.16.131 0.0% 4 0.5 0.5 0.5 0.6 0.1
5. 205.251.245.120 0.0% 4 1.7 1.6 1.6 1.7 0.1
6. 205.251.245.30 0.0% 3 1.5 1.6 1.5 1.6 0.0
7. xe-10-2-0.edge1.Washington1.Level3.net 0.0% 3 1.5 1.5 1.5 1.5 0.0
8. ae-3-80.edge8.SanJose1.Level3.net 0.0% 3 74.4 82.8 74.3 99.5 14.5
9. ae-3-80.edge8.SanJose1.Level3.net 0.0% 3 110.5 100.7 74.3 117.3 23.1
10. SILICON-VAL.edge8.SanJose1.Level3.net 0.0% 3 75.1 75.1 75.1 75.1 0.0
11. vlan244.Gi1-0-1.core01.sjc02.svwh.net 0.0% 3 79.5 80.2 79.5 81.3 1.0
12. daype.com 0.0% 3 78.9 78.9 78.9 79.0 0.1
13. 37.201.207.67.svwh.net 0.0% 3 79.0 79.0 78.9 79.0 0.0

[Илья]

Пума Тайланд: в том то и состоит вопрос, какие именно сетевые настройки надо изменить? можно глянуть Ваш sysctl.conf

[Пума Тайланд]

Илья: да я уже сказал по дефолту нет таких проблем, вспоминайте что вы меняли и поменяйте это обратно, смотрите фаерволл, смотрите ошибки на интерфейсе.
зачем смотреть сисцтл если он у меня дефолтный и я там ничего не меняю.

[Илья]

Пума Тайланд: в том то и дело, что у меня тоже все по дефолту, где копать незнаю, проверял на двух разных хостингах новые виртуалки.

[Пума Тайланд]

Илья: глупости пишите, вы говорите у вас тоже самое на дигиталошене на новых системах, я только что проверил на своих и вижу что нет такого и вы написали глупость какую то.

[Илья]

Пума Тайланд: на скрине в вопросе ip digitalocean, новая виртуалка на debian 7. Я смотрю "глупость" ваше любимое слово )

[Пума Тайланд]

Илья: если бы вы не ленились выложить в текстовом виде я бы даже скопировал и протестил бы сам ваши слова не смотря на свою лень, но копипастить с картинки увольтес.

[Илья]

Пума Тайланд: а что выкладывать то? В /etc/sysctl.conf все закомментировано.

[Пума Тайланд]

@слышите, то ли я дурак то ли вы меня не слышите если я тестируют мтр то причём тут sysctl к тому по дефолту в нем не может быть все закоменчено и значит вы что-то меняли и вы отрицаете и что то не договариваете

[Илья]

Пума Тайланд: так что выложить то в текстовом виде? mtr -u -i 0.1 188.93.19.242