Почему не проходит большой пакет?

Question

[Иван]

Есть такой вопрос:

В тестовой среде есть три компьютера - comp1 com2 и comp3
На comp2 и comp3 в настройках сетевой карты включил jumbo frame. Теперь между собой они пингуются большими пакетами - ping comp2 -l 8000 -f
Также эти два компьютера пингуются с comp1 обычными пакетами. Но если пробовать пинговать их большими, но без запрещающего фрагментацию флага - связи нет.

Вопрос, почему? Насколько я понимаю, если у сетевой карты стандартный mtu, то большие исходящие пакеты она должна фрагментировать по 1500 байт. Где я ошибаюсь?

Хотя, если фрагментирует принимающая сторона, то тогда всё верно. Ответ ведь тоже приходит того же размера, и отбрасывается сетевой картой?

Comments

[Армянское Радио]

Коммутатор настроить не забыли?

[Иван]

Армянское Радио: Это HYPER-V, в коммутаторе, я так понимаю, настройка не нужно. И пакеты же большие ходят между машинами на которых настроен jumbo frame. Так что коммутатор их пропускает.

[Wexter]

Иван: на интерфейсах выставьте mtu больше чем 1500

[Иван]

Wexter: Так я же написал, что на интерфейсах и включил, и между двумя компьютерами джамбо ходят. Не пойму почему они не пингуются с обычного интерфейса большим пакетом.

[athacker]

Иван: файрвол может тоже блокировать слишком большие пакеты, даже если в целом пакеты такого типа на нём разрешены. Какая ОС на comp1? Есть какие-то средства контроля трафика на ней?

[Wexter]

Иван: ip link eth0 set mtu 9000

[Иван]

Wexter: Это linux, а у меня powershell))

[Wexter]

Иван: зачем тогда в тегах linux и freebsd?
networking.nitecruzr.net/2007/11/setting-mtu-in-wi...

[Иван]

Wexter: Обычно Linux и Freebsd пользователи более подкованы в теории сетей.

Answer 1

[cssman]

Посмотрите wireshark'ом, что Вам в ответ приходит. Скорее всего echo reply 8000 MTU не принимается сетевухой, на которой отключён jumbo.
Вообще по описанию очень похоже на black hole, но ведь у Вас ничего не блокируется, точно?

Comments

[Иван]

Ничего, три виртуалки в hyper-v. Буду смотреть спасибо.

[Иван]

Пакет доходит до получателя, получатель отправляет ответ, который в свою очередь дропается сетевой картой получателя.

Answer 2

[Алексей Черемисин]

Если включаете jumbo frame, то на всех устройствах сегмента он должет быть ключен.
Иначе, устройства, на которых он не включен, не смогут работать, стеми, у кого jumbo frame.
Другими словами, в кадрах ethernet никакой фрагментации не предусмотрено, и когда большой кадр приходит на устройство, которое его не ждет, то этот кадр просто будет отвергнут. Более того, один JF будет принимающей стороной воспринят, как два кадра, что еще сильнее усугубит ситуацию.
https://ru.wikipedia.org/wiki/Jumbo-кадр

Comments

[Иван]

Согласен, но это виртуальная среда, и там ничего нет между компами кроме виртуального свича, а через него jumbo ходят.

[Алексей Черемисин]

Иван: так вы же на третьем компе (виртуалке) jumbo фреймы не включили! еще раз, пакеты ethernet не фрагментируются! И если на карту приходит пакет большей длины, то она его просто отвергнет/ И причем здесь виртуальная среда? внутри же она эзернет эмулирует.

Answer 3

[Z462]

Свич новий поставте или медик