пресловутый MTU

Все остальное

Re: пресловутый MTU

Сообщение lehisnoe » 21 мар 2012, 13:07

waxmax писал(а):wireshark'ом где сниферить?
Прямо на компе, на котором проблемы с RDP. Он, кстати, из какой подсети (какой у него IP)?
No users
No troubles
No money
------------
www.mega-net.ru - IT аутсорсинг
Аватара пользователя
lehisnoe
Site Admin
 
Сообщения: 539
Зарегистрирован: 11 июн 2008, 14:09
Откуда: Moscow

Re: пресловутый MTU

Сообщение waxmax » 21 мар 2012, 15:19

10.2.8.5
вот вроде бы нужный пакет
Вложения
snifrdp.jpg
Я бы выложил больше фрагментов сердца, Да не позволяет провайдер...
waxmax
новичок
 
Сообщения: 65
Зарегистрирован: 28 май 2009, 14:55

Re: пресловутый MTU

Сообщение waxmax » 03 апр 2012, 14:25

проблема на том же этапе. может еще каието данные надо?
Я бы выложил больше фрагментов сердца, Да не позволяет провайдер...
waxmax
новичок
 
Сообщения: 65
Зарегистрирован: 28 май 2009, 14:55

Re: пресловутый MTU

Сообщение lehisnoe » 05 апр 2012, 09:35

Прошу извинить за "выпадание" - не было свободного времени вообще :(
Скриншот с исходящим пакетом - это хорошо, на нем видно, что все парамы исходящего из локалки пакета соответствуют заданным нами условиями. Но это только половина.
Запость, плиз, два скриншота (с входящим и исходящим пакетами) из одной tcp-сессии.

P.S. А 172.16.3.2 это что за девайс?
No users
No troubles
No money
------------
www.mega-net.ru - IT аутсорсинг
Аватара пользователя
lehisnoe
Site Admin
 
Сообщения: 539
Зарегистрирован: 11 июн 2008, 14:09
Откуда: Moscow

Re: пресловутый MTU

Сообщение waxmax » 10 апр 2012, 10:55

172.16.3.2 это промежуточный шлюз, на нем все по умолчанию, сайчас я сниферил пакеты которые проходят через него, но проблелма та же кода подключаюсь по вышеописанной первой схеме.
а этот шлюз стоит между локальным хостом и каталистом.
Вложения
snif-out.jpg
snif-in.jpg
Я бы выложил больше фрагментов сердца, Да не позволяет провайдер...
waxmax
новичок
 
Сообщения: 65
Зарегистрирован: 28 май 2009, 14:55

Re: пресловутый MTU

Сообщение lehisnoe » 12 апр 2012, 09:24

Хмм... MSS в обе стороны ходит правильный... Видимо, где-то по "дороге" режутся icmp сообщения с типом 3 (destination unreachable). Как последний вариант - попробуй на 2921 дать такие команды:
Код: Выделить всё
access-list 181 permit tcp any any
!
route-map last-clear-df permit 10
 match ip address 181
 set ip df 0
!
interface Dialer0
 ip policy route-map last-clear-df
!
No users
No troubles
No money
------------
www.mega-net.ru - IT аутсорсинг
Аватара пользователя
lehisnoe
Site Admin
 
Сообщения: 539
Зарегистрирован: 11 июн 2008, 14:09
Откуда: Moscow

Re: пресловутый MTU

Сообщение waxmax » 13 апр 2012, 18:50

Не помогло. так же зависате рдп при нагрузке и передаче файлов.
Ошибок, так же, на ифейсах нет.
В одну из суббот я попробую подцепица без каталиста напримую в ифейс 2921 и проверить. Мне кажеца, что проблемы не будет.
Я бы выложил больше фрагментов сердца, Да не позволяет провайдер...
waxmax
новичок
 
Сообщения: 65
Зарегистрирован: 28 май 2009, 14:55

Re: пресловутый MTU

Сообщение waxmax » 17 апр 2012, 13:53

Кстати столкнулся еще в одной конторе с такой темой, после установки шлюза Tmeter на виндовый шлюз, появилась проблема с мту.
на оф форуме не дают ответа, кроме как уменьшить мту на клиентских машинах.
на винде нет mss вроде.
Я бы выложил больше фрагментов сердца, Да не позволяет провайдер...
waxmax
новичок
 
Сообщения: 65
Зарегистрирован: 28 май 2009, 14:55

Re: пресловутый MTU

Сообщение lehisnoe » 18 апр 2012, 09:31

waxmax писал(а):Не помогло. так же зависате рдп при нагрузке и передаче файлов.

Значит убирай настройки, которые сбрасывают DF - не нужны они.
waxmax писал(а):я попробую подцепица без каталиста напримую в ифейс 2921 и проверить.

Ок, ждем результатов - на их основе будем дальше думать.

waxmax писал(а):уменьшить мту на клиентских машинах
Это может решить проблему, если ты имеешь доступ к клиентскими компам. Мое мнение, что к оконечному оборудованию должно применяться минимум настроек.

waxmax писал(а):на винде нет mss вроде.
MSS есть везде, где есть tcp ;-) Как я уже говорил выше, размер MSS напрямую зависит от размера MTU: исходный MSS = MTU минус 20 байт заголовка IP-пакета и еще минус 20 байт заголовка tcp.
No users
No troubles
No money
------------
www.mega-net.ru - IT аутсорсинг
Аватара пользователя
lehisnoe
Site Admin
 
Сообщения: 539
Зарегистрирован: 11 июн 2008, 14:09
Откуда: Moscow

Re: пресловутый MTU

Сообщение waxmax » 18 май 2012, 13:29

попробовал подключится напрямую к 2921 без свичей и виланов. Проблема та же!
Очень странно.
Я бы выложил больше фрагментов сердца, Да не позволяет провайдер...
waxmax
новичок
 
Сообщения: 65
Зарегистрирован: 28 май 2009, 14:55

Пред.

Вернуться в Разное (networks)

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 14