Tα δίκτυα των Παρόχων στην Ελλάδα και προς το Εξωτερικό

**deniSun** · 27-09-21, 10:08

Αρχικό μήνυμα από globalnoise

Επανέρχομαι για αυτό μετά από κάμποσο testing.

Η COSMOTE όντως έχει MTU ρυθμισμένο στα 1492 από μεριάς της στο IPv6 (ακόμα και με σεταρισμένα PPPoE Baby Jumbo Frames το MTU παραμένει στα 1492 στο IPv6 - σε αντίθεση με το IPv4 που γίνεται 1500)

Ο άλλος παράγοντας του προβλήματος είναι οτι ο sever στο covid19-self-test.services.gov.gr δεν κάνει fragment τα IPv6 πακέτα όπως θα όφειλε, ενώ είναι ρυθμισμένος σε MTU 1500.

Αυτό δημιουργεί τον εξής προβληματικό συνδυασμό:

Οι clients μας (PC, Laptop, Smartphone) στέλνουν με IPv6 TCP με MSS 1440 αφού έχουν MTU ρυθμισμένο στα 1500
- Ο Router μας δεν έχει σεταρισμένο MSS clamping στα 1432 για να δουλέψει το MTU 1492 χωρίς PMTUD
- Ο covid19-self-test.services.gov.gr (και οποιοσδήποτε "λάθος" ρυθμισμένος server) απαντάει με MTU 1500 (MSS 1440)
- Ο COSMOTE BBRAS στέλνει πίσω ICMPv6 Packet Too Big (δεν επιτρέπεται το fragmentation από τους routers στο IPv6, παρά μόνο από τους clients)
- Ο covid19-self-test.services.gov.gr (και οποιοσδήποτε "λάθος" ρυθμισμένος server) δεν υποστηρίζει fragmentation
- Ο client μας κάνει timeout

Με χρήση έστω του 1 από τα 2 παρακάτω, το πρόβλημα λύνεται:

- Η COSMOTE να ρυθμίσει σε IPv6 το MTU στα 1500 όταν γίνεται χρήση PPPoE Baby Jumbo Frames (χλωμό να ασχοληθεί)
- Εμείς να ρυθμίσουμε το MSS clamping στα 1432 bytes, για IPv6 (ακόμα και όταν κάνουμε χρήση PPPoE Baby Jumbo Frames - αυτό που κάναμε και εξηγήθηκε παραπάνω)

Να σημειώσω οτι υπάρχουν πάμπολοι servers εκεί έξω που δεν υποστηρίζουν fragmentation, που μπορεί να έχουν τους λόγους τους που το κάνουν, ωστόσο, είναι σεταρισμένοι ανάλογα για αυτό με MTU αρκετά μικρό ωστέ να μην χρειάζεται fragmentation.

Το κακό κοκτέιλ σε IPv6 είναι MTU 1500 χωρίς fragmentation.

Ωραία ανάλυση.

**Zus** · 27-09-21, 12:25

Αρχικό μήνυμα από globalnoise

Επανέρχομαι για αυτό μετά από κάμποσο testing.

Η COSMOTE όντως έχει MTU ρυθμισμένο στα 1492 από μεριάς της στο IPv6 (ακόμα και με σεταρισμένα PPPoE Baby Jumbo Frames το MTU παραμένει στα 1492 στο IPv6 - σε αντίθεση με το IPv4 που γίνεται 1500)

Ο άλλος παράγοντας του προβλήματος είναι οτι ο sever στο covid19-self-test.services.gov.gr δεν κάνει fragment τα IPv6 πακέτα όπως θα όφειλε, ενώ είναι ρυθμισμένος σε MTU 1500.

Αυτό δημιουργεί τον εξής προβληματικό συνδυασμό:

Οι clients μας (PC, Laptop, Smartphone) στέλνουν με IPv6 TCP με MSS 1440 αφού έχουν MTU ρυθμισμένο στα 1500
- Ο Router μας δεν έχει σεταρισμένο MSS clamping στα 1432 για να δουλέψει το MTU 1492 χωρίς PMTUD
- Ο covid19-self-test.services.gov.gr (και οποιοσδήποτε "λάθος" ρυθμισμένος server) απαντάει με MTU 1500 (MSS 1440)
- Ο COSMOTE BBRAS στέλνει πίσω ICMPv6 Packet Too Big (δεν επιτρέπεται το fragmentation από τους routers στο IPv6, παρά μόνο από τους clients)
- Ο covid19-self-test.services.gov.gr (και οποιοσδήποτε "λάθος" ρυθμισμένος server) δεν υποστηρίζει fragmentation
- Ο client μας κάνει timeout

Με χρήση έστω του 1 από τα 2 παρακάτω, το πρόβλημα λύνεται:

- Η COSMOTE να ρυθμίσει σε IPv6 το MTU στα 1500 όταν γίνεται χρήση PPPoE Baby Jumbo Frames (χλωμό να ασχοληθεί)
- Εμείς να ρυθμίσουμε το MSS clamping στα 1432 bytes, για IPv6 (ακόμα και όταν κάνουμε χρήση PPPoE Baby Jumbo Frames - αυτό που κάναμε και εξηγήθηκε παραπάνω)

Να σημειώσω οτι υπάρχουν πάμπολοι servers εκεί έξω που δεν υποστηρίζουν fragmentation, που μπορεί να έχουν τους λόγους τους που το κάνουν, ωστόσο, είναι σεταρισμένοι ανάλογα για αυτό με MTU αρκετά μικρό ωστέ να μην χρειάζεται fragmentation.

Το κακό κοκτέιλ σε IPv6 είναι MTU 1500 χωρίς fragmentation.

Nice. Τα περισσότερα τα έχω δει μόνο θεωρητικά. Να γράφεις πιο συχνά για τεχνικά θέματα

**deniSun** · 27-09-21, 12:56

Από την μια... οκ... προφανώς και θα έπρεπε να ρυθμιστεί σωστά ο gov.gr ώστε να στέλνει σωστά MTU.
Αλλά δεν παύει να είναι ένα domain.
Το να διακινεί σωστά τα πακέτα δεν είναι θέμα παρόχου;
Δηλαδή κάπου εκεί στο δίκτυό τους (οποιονδήποτε παρόχων) δεν θα έπρεπε να γύριζαν τα πακέτα στο σωστό MTU για το δίκτυό τους;
Θα θεωρούσα λογικό σε μια τέτοια περίπτωση ο ΟΤΕ να διόρθωνε το MTU ώστε να παραδοθούν σωστά στον χρήστη.
Θα μου πεις... το μπρίκι τους το κάνει.
οκ...

Για εμένα έχει θέμα ακόμα και το ros της ΜΤ.
Δεν μπορώ να καταλάβω γιατί στο ν4 δουλεύει η επιλογή για auto change mss και όχι στο ν6.

Στα fritz που υποστηρίζονται επίσημα από τον ΟΤΕ τι συμβαίνει;
Έχει κάνει κάποιος δοκιμή;

**ThReSh** · 27-09-21, 15:27

Έχει θέμα η Seabone πάλι...ah glorious εποχές.

**CyberCr33p** · 27-09-21, 15:39

Ελπίζω να το διορθώσουν σύντομα.

**ThReSh** · 27-09-21, 15:40

Αρχικό μήνυμα από CyberCr33p

Ελπίζω να το διορθώσουν σύντομα.

Νομίζω ok πλέον.

**zeronero** · 27-09-21, 15:44

Αρχικό μήνυμα από globalnoise

Επανέρχομαι για αυτό μετά από κάμποσο testing.

Ωραίος. To αρχικό σου post κάποιες σελίδες πριν ήταν η αφορμή να ασχοληθώ λίγο με το θέμα και έτσι κατέληξα τελικά να ασχολούμαι με τα παλαβά mtu της vf.

- - - Updated - - -

Αρχικό μήνυμα από ThReSh

Έχει θέμα η Seabone πάλι...ah glorious εποχές.

Δεν αντελήφθην!

**Zus** · 27-09-21, 15:48

Αρχικό μήνυμα από zeronero

Ωραίος. To αρχικό σου post κάποιες σελίδες πριν ήταν η αφορμή να ασχοληθώ λίγο με το θέμα και έτσι κατέληξα τελικά να ασχολούμαι με τα παλαβά mtu της vf.

- - - Updated - - -

Δεν αντελήφθην!

Κάτι χιλιάδες ms στο WoW για μήνες.

**ThReSh** · 27-09-21, 15:49

Αρχικό μήνυμα από zeronero

Δεν αντελήφθην!

Από το 2013-2019 που ήμουν Wind ήταν" μια συνήθεια που έγινε λατρεία" το να βλέπω τα κυκλώματα της Seabone στη Wind και σε άλλους παρόχους να μπουκώνουν με αποτέλεσμα να σερνονται κάποια sites.

2019-2021 είχα πάει Vodafone οπότε ξεσυνήθισα και τώρα που ξαναγύρισα Wind τα ξαναθυμήθηκα.

**Zus** · 27-09-21, 15:50

Αρχικό μήνυμα από ThReSh

Από το 2013-2019 που ήμουν Wind ήταν" μια συνήθεια που έγινε λατρεία" το να βλέπω τα κυκλώματα της Seabone στη Wind και σε άλλους παρόχους να μπουκώνουν με αποτέλεσμα να σερνονται κάποια sites.

2019-2021 είχα πάει Vodafone οπότε ξεσυνήθισα και τώρα που ξαναγύρισα Wind τα ξαναθυμήθηκα.

Εγώ θυμήθηκα ακόμα πιο πίσω. Με μπουκωμενη forthnet για μήνες.

**zeronero** · 27-09-21, 15:52

Αρχικό μήνυμα από ThReSh

2019-2021 είχα πάει Vodafone οπότε ξεσυνήθισα και τώρα που ξαναγύρισα Wind τα ξαναθυμήθηκα.

Return to the dark side! We have cookies!

**CyberCr33p** · 27-09-21, 15:55

Με την 93.186.129.119 πάντως έχω 35% packet loss. Επηρεάζεται το PBX μου με Modulus.

**globalnoise** · 27-09-21, 23:36

Αρχικό μήνυμα από EnDLess

Δεν θα έπρεπε να παίζει το IPv6 mtu path discovery??

Θα έπρεπε, αν ο server ήταν ρυθμισμένος σωστά. ICMPv6 Packet Too Big "λαμβάνει" (ή και όχι, αν κόβεται από κάποιο firewall), αλλά δεν κάνει adjust/fragment τίποτα.

Στην αρχή νόμιζα (το είχα αναφέρει) οτι ο BRAS της COSMOTE είναι αυτός που δεν στέλνει Packet Too Big, ωστόσο μετά από tests, άλλοι servers έκαναν κανονικά fragment τα πακέτα τους όταν τους ζήτησα MTU μεγαλύτερο από 1492 (τέσταρα και με το adslgr). Αυτό σημαίνει οτι ο BRAS στέλνει κανονικότατα ICMPv6 Packet Too Big όταν λάβει IPv6 πακέτο μεγαλύτερο από 1492, απλά κάποιοι servers δεν το λαμβάνουν (λόγω firewall setting?) ή το λαμβάνουν και δεν πραγματοποιούν fragmentation.

Αρχικό μήνυμα από deniSun

Από την μια... οκ... προφανώς και θα έπρεπε να ρυθμιστεί σωστά ο gov.gr ώστε να στέλνει σωστά MTU.
Αλλά δεν παύει να είναι ένα domain.
Το να διακινεί σωστά τα πακέτα δεν είναι θέμα παρόχου;
Δηλαδή κάπου εκεί στο δίκτυό τους (οποιονδήποτε παρόχων) δεν θα έπρεπε να γύριζαν τα πακέτα στο σωστό MTU για το δίκτυό τους;

Στην περίπτωση του IPv4 αυτό που θα γινόταν είναι fragmentation στο μικρότερο MTU, ωστόσο σε IPv6 απαγορεύεται το fragmentation στα ενδιάμεσα nodes, παρά μόνο από τα endpoints. Αυτός είναι και ο κύριος λόγος που είναι μείζονος σημασίας τα ICMPv6 πακέτα να είναι allowed στα firewalls. Να σημειώσω οτι το minimum allowed MTU σε IPv6 είναι 1280 bytes. Οποιοδήποτε πακέτο που ταξιδεύει στο IPv6 με link layer MTU ≤ 1280 bytes, φτάνει στον προορισμό του πάντοτε χωρίς να χρειαστεί fragmentation. Αυτός είναι και ο λόγος που σαν MTU σε IPv6 το 1280 χρησιμοποείται συχνά. Είναι safe.

Αρχικό μήνυμα από zeronero

Ωραίος. To αρχικό σου post κάποιες σελίδες πριν ήταν η αφορμή να ασχοληθώ λίγο με το θέμα και έτσι κατέληξα τελικά να ασχολούμαι με τα παλαβά mtu της vf.

Καλά αυτό είναι άλλο ανέκδοτο, που ποιος ξέρει τι misconfiguration κρύβει. Δεν εμφανίζεται και ο Βελλεροφόντης να μας εξηγήσει λίγα πράγματα παραπάνω.

**johngamer** · 28-09-21, 01:42

Παιδιά, βγάζετε εσείς κάποιο συμπέρασμα ως προς το ποιος πάροχος είναι καλύτερος από μερικούς αριθμούς συνολικού bandwidth??? Αφού δεν ξέρουμε συνολικό αριθμό συνδρομητών στον καθένα...

**netblues** · 28-09-21, 03:41

Ουτε βγαζουμε,, ουφε μπορούμε. Ακομα κιαν το ξεραμε μας λειπουν πολλα αλλα.

Θέμα: Tα δίκτυα των Παρόχων στην Ελλάδα και προς το Εξωτερικό

Tags για αυτό το Θέμα

Bookmarks

Bookmarks

Δικαιώματα - Επιλογές