MTU über DS-Lite

[Maurice]

Moin,

Wie ist denn bei euch die MTU durch den DS-Lite-Tunnel? Ich bekomme grundsätzlich keine IPv4-Pakete >1240 Bytes durch, bekomme aber auch kein ICMP Fragmentation Needed bei größeren Paketen.
IPv6-Pings zum AFTR funktionieren auch mit 1500-Byte-Paketen, an einer zu kleinen IPv6-PMTU liegt es also nicht.

Könnte an meinem selbstgestrickten Setup liegen (gif-Tunnel unter OPNsense / FreeBSD), habe aber eher Vodafone in Verdacht.

Falls jemand DS-Lite hat, könntet ihr bitte mal ausprobieren:

ping -4 -f -l 1212 kabeluser.de
ping -4 -f -l 1214 kabeluser.de

Grüße
Maurice

 

[MartinP_Do]

ping: cannot set preload to value greater than 3: 1212

Bei Linux kann die Packetsize mit dem ping Parameter "-s" eingestellt werden.

Habe aber Dual Stack ...

 

[tq1199]

ping: cannot set preload to value greater than 3: 1212

Dieser ping muss als root gemacht werden:

ping: Must be superuser to flood ping

 

[MartinP_Do]

Es geht ja um die Einstellung einer bestimmten Paketgröße.
Die stellt man beim Windows-ping über den Parameter "-l" ein, und bei Linux mit "-s"

 

[Maurice]

@MartinP_Do Richtig, hätte dazu schreiben sollen, dass das Beispiel für Windows ist. Die Linuxer wissen eh wie's geht.

Habe übrigens auch (noch) Dual Stack, aber zum Testen mal einen Tunnel zum örtlichen Vodafone-AFTR aufgesetzt.

 

[boba]

Gemäß https://www.networkworld.com/article/2224654/mtu-size-issues.html bzw. https://datatracker.ietf.org/doc/html/rfc6908 ist der 4in6 encapsulation Overhead 40 bytes. Also genau der vorgeschaltete ipv6 Header.

Mit native ipv6 habe ich eine max. Packet Size von 1452. (ip header: 40 Bytes)
Mit native ipv4 habe ich eine max. Packet Size von 1472. (ip header: 20 Bytes)

Dementsprechend müsste dann also die max. Packet Size bei 4in6 (also dslite) bei 1472-40=1432 liegen.

 

[why_]

Mit OpenWRT bekomme ich.

The largest possible non-fragmented packet is 1432 (1460 - 28 ICMP & IP headers).
You can set your MTU to 1460

 

[Maurice]

@why_ 1460 hätte ich auch erwartet (1500 Bytes Link MTU - 40 Bytes IPv6-Header wegen 4in6). Bekomme aber nur 1240 Bytes durch. Das entspricht der IPv6 minimum Link MTU (1280 Bytes).
Laut deiner Signatur hast Du Dual Stack. Hast Du den Test über DS-Lite gemacht?

 

[why_]

Ja ich hab per DS-Lite getestet, kann man ja einfach als zusätzliches Interface in OpenWRT hinzufügen und kurz die Route ändern.

 

[Maurice]

@why_ Danke fürs Testen! Darf ich fragen welchen AFTR Du nutzt? Dann teste ich mal mit dem um auszuschließen, dass es da Unterschiede gibt.

 

[why_]

2a02:908::1:4001

 

[Maurice]

Super, danke! Da bekomme ich aber auch nur 1240 Bytes durch. Letzte Frage: Hast Du mittels Ping mit Don't Fragment getestet, dass 1460-Byte-Pakete auch wirklich durchgehen? Oder ist das eine berechnete Anzeige von OpenWrt?

 

[why_]

Das war der MTU test von TCPoptimizer. Mittels Ping komme ich aber zum selben Ergebnis.
Hast du denn mal geguckt was das Tunnel Interface für eine MTU hat? Wenn du da nichts definiert hast könnte es sein das die MTU für den Tunnel auf 1280 defaulted.

 

[Maurice]

Default-MTU für das Tunnel-Interface ist in der Tat 1280, hatte ich aber schon auf 1460 hochgesetzt. Wird auch von ifconfig so angezeigt. Und selbst die 1280 bekomme ich nicht durch, sondern wie gesagt nur 1240.
Aber liegt dann wohl eher nicht an Vodafone. Muss ich mir mal ganz genau ansehen. Danke fürs Testen nochmal!

 

[shm0]

Naja Vodafone könnte ja mini Jumbo Frames verwenden um den Overhead zu kompensieren....

 

[why_]

Naja Vodafone könnte ja mini Jumbo Frames verwenden um den Overhead zu kompensieren....

Könnte die Telekom auch für PPPoE, aber weil das schon immer so war wird Vodafone das genauso wenig wie die Telekom ermöglichen...

 

[Maurice]

Es liegt an OPNsense. Wenn man IPv4-Pakete >1240 Bytes in den gif-Tunnel wirft, generiert der Kernel fragmentierte IPv6-Pakete. Und die akzeptiert der Vodafone-AFTR nicht. Bin nun an der Ursachenforschung.