faq обучение настройка
Текущее время: Пт мар 29, 2024 03:59

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 5 ] 
Автор Сообщение
 Заголовок сообщения: dfl-870 вопроы про MTU
СообщениеДобавлено: Вт мар 12, 2019 09:41 
Не в сети

Зарегистрирован: Пт апр 04, 2014 10:52
Сообщений: 138
вопросы общего плана но в контексте данного роутера.
преамбула..
возникла проблема после смены провайдера на одной из площадок - сильно вырос пинг (более 100, но стабильный) и стали проблемы с работой smb на ubuntu тормозит подключение к виндовой шаре, открывает папку по 30-60 секунд и более, про открытие файла речи не идет.
такое повоедение я раньше наблюдал при установке неправильного MTU, на микротиках, но вот тут непонятки. я поменял MTU на роутере, в интерфейсах LAN, WAN, IPSEC - выставил заведомо низкий - 1000, но пинг все равно проходит с размером 1472, что равносильно MTU 1500. почему эффекта нет ? Интернет от провайдера по DHCP.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: dfl-870 вопроы про MTU
СообщениеДобавлено: Пн май 06, 2019 18:23 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср июл 04, 2007 13:48
Сообщений: 7031
Откуда: D-Link. Moscow
admin_ts писал(а):
вопросы общего плана но в контексте данного роутера.
преамбула..
возникла проблема после смены провайдера на одной из площадок - сильно вырос пинг (более 100, но стабильный) и стали проблемы с работой smb на ubuntu тормозит подключение к виндовой шаре, открывает папку по 30-60 секунд и более, про открытие файла речи не идет.
такое повоедение я раньше наблюдал при установке неправильного MTU, на микротиках, но вот тут непонятки. я поменял MTU на роутере, в интерфейсах LAN, WAN, IPSEC - выставил заведомо низкий - 1000, но пинг все равно проходит с размером 1472, что равносильно MTU 1500. почему эффекта нет ? Интернет от провайдера по DHCP.


Вы забываете по фрагментацию, почему пинг большими пакетами должен не пролазить? Фрагментируется и пролезет. Для того, чтоб не пролезал, надо устанофить флаг не фрагментировать, но DFL по умолчанию этот флаг снимает (System -> Advanced Settings -> IP Settings -> Strip DontFragment)

Если пинг сам по себе "с большим временем" то не факт, что дело в MTU, возможно из-за проблем с каналом.

Верните MTU в IPSec до значения по умолчанию (или установите значение не более 1430). System -> Advanced Settings -> TCP settings, для TCP MSS Max уменьшите значение до 1400 и посмотрите что будет

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: dfl-870 вопроы про MTU
СообщениеДобавлено: Ср авг 09, 2023 13:40 
Не в сети

Зарегистрирован: Пн июл 11, 2016 22:35
Сообщений: 124
Sergey Vasiliev писал(а):
Вы забываете по фрагментацию, почему пинг большими пакетами должен не пролазить? Фрагментируется и пролезет. Для того, чтоб не пролезал, надо устанофить флаг не фрагментировать, но DFL по умолчанию этот флаг снимает (System -> Advanced Settings -> IP Settings -> Strip DontFragment)

Фишка в том, что в последней на сегодняшний момент прошивке (12.00.24.02-35367) там нет никаких флагов. Там стоит значение: 65535

Изображение


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: dfl-870 вопроы про MTU
СообщениеДобавлено: Ср авг 09, 2023 13:58 
Не в сети

Зарегистрирован: Пн июл 11, 2016 22:35
Сообщений: 124
Столкнулся с такой же ерундой: пытаюсь уменьшить MTU в IPSec туннеле между двумя DFL-870.
Изменил в самих настройках туннеля до 1200 с обеих сторон, ничего не дало.
Понизил до 1200 параметры TCP MSS Max и TCP MSS VPN Max.
Так же безрезультатно((


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: dfl-870 вопроы про MTU
СообщениеДобавлено: Ср сен 27, 2023 20:09 
Не в сети

Зарегистрирован: Пт июл 20, 2007 19:07
Сообщений: 8629
Откуда: Москва
Поставьте на обоих DFL-870 значение MTU = 2000

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 5 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 48


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB