Задать вопрос
@daniks
Ничего особенного

Ошибка фрагментации пакетов, что может быть?

Здравствуйте!
Столкнулся с такой проблемой, у меня есть прокинутый ipip туннель, и очень часто получаю такую ошибку в syslog
icmp: xx.xx.xx.xx: fragmentation needed and DF set
и порты которые прокинуты на dst ip, перестают отвечать, например 80 и 443.
Почитав в гугле об ошибке, говорят что либо блокируется ping, либо что то с MTU.
На туннеле MTU у меня 1480, у провайдера 1500
В чём может быть проблема? и как её исправить?
  • Вопрос задан
  • 773 просмотра
Подписаться 1 Сложный 3 комментария
Помогут разобраться в теме Все курсы
  • Нетология
    Инженер по тестированию
    8 месяцев
    Далее
  • Яндекс Практикум
    DevOps для эксплуатации и разработки
    6 месяцев
    Далее
  • Яндекс Практикум
    Go-разработчик с нуля
    8 месяцев
    Далее
Пригласить эксперта
Ответы на вопрос 1
@Wexter
iptables -A FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
Ответ написан
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Похожие вопросы