Фрагментация L2 кадров? А по какому это RFC?

хватит в своих даркнетах сидеть

нет

Фрагментацию L3 на транзите я видел, на хуа на лайнрейте

это не сюрприз

тут же идёт речь про фрагментацию именно l2

20Гигов точно

циска при таких же упражнениях отправляла это на CPU

и загибалась на 600Кб/с

:)

ну это еще куда ни шло

я бы не стал на такое рассчитывать в проде

лучше сделать LDP MTU discrovery/propagation

Это все mx 17.4. Логические системы. Все рутеры в схеме работают на одном mx.

и дропать на входе

в LDP тже можно

ты не путаешь с mtu session?

можно, но это насколько помню не влияет на data plane

т.е. path mtu может быть 1500, а на dataplane 9k и всё будет ок

ага. Якобы везде пролезет)

скорее всего есть какая то команда которая заставляет path mtu применятся на дата плейн

фрагментировать мы не бросим

фрагментировать мы не бросим

))

Точнее он принял Л2 за л3 и "фрагментировал" его, немного поломав. Возможности узнать пейлоад у транзитного рутера нет, кроме как по байтам. А Л2 заголовок оказался очень похож на л3.

там есть много приколов кстати, если включить path mtu discovery и у тебя для backup/detour будет mtu Отличаться от Primary

там есть много приколов кстати, если включить path mtu discovery и у тебя для backup/detour будет mtu Отличаться от Primary

@orlik

Начиная от невозможности зарезервировать bw, Заканчивая просто невозможностью инсталла nh :)

Но были и фиксы, я читал

ога

там есть много приколов кстати, если включить path mtu discovery и у тебя для backup/detour будет mtu Отличаться от Primary

Как раз разбирая тему байпасов и наткнулся на то, что l3vpn не огорчился при переходе на байпас с маленьким мту.

Как раз разбирая тему байпасов и наткнулся на то, что l3vpn не огорчился при переходе на байпас с маленьким мту.

ну а он то что?) это ж overlay по сути. А вот bgp мог бы огорчиться )

IP побито, но кусками дошло. Ошмётки.

ещё и mtu discovery для bgp session

ой да ну )

а если там говнооператор, который не знает разницу между 1514 и 1500 на его сети?

и у тебя Mpls over gre

:))

А как узнать? Сигнализация может и мимо транзитного рутера пройти. По пейлоаду?

тогда bgp mtu discovery спасёт )

он может динамически менятся

-vrr kernel: MTU for 10.100.153.182 reduced to 1486

reduced to 1408

о, вот говняшка

Я так понимаю, не узнать, а предположить

Это немного разные вещи кмк

Да, но там всё равно остаётся шанс скомпромитировать это дело

Хоть и достаточно бесполезный на практике

Вытащенная из байт флоу, про который мы думаем, что это айпи

В теории это может быть л2, у которого в этом офсете внезапно значение совпало с длиной

Хоть и достаточно бесполезный на практике

У меня уже год записано - "поглядеть презентацию" :) . Собственно, мх и определил нагрузку, но ошибся.

если у тебя пригорело, то напрасно, я говорю лишь о том, что если эта вероятность и существует, то она достаточно ничтожна

то есть допущение достаточно разумное

но она есть и поэтому говорить, что мы знаем, что там за пейлоад — неверно

магии не существует

В теории это может быть л2, у которого в этом офсете внезапно значение совпало с длиной

Я так и сделал. Можно смотреть на нагрузку, как на IP, а можно как на Ethernet+IP.

второй вопрос в том, как глубоко оно заглядывает?

там есть в презе по глубине меток?

мне интересно это из практических соображений, чаще всего же на P не любят дальше меток заглядывать

даже если это возможно

там есть в презе по глубине меток?

Можно

Вопрос в целесобразности

давай про mpc

dpc уже забыть пора

то есть от количества imposed labels, поддерживаемых железкой это не зависит

мне достаточно )

спасибо

Я так и сделал. Можно смотреть на нагрузку, как на IP, а можно как на Ethernet+IP.

Здорово, потом прочитаю, у меня руки не дошли реализовать

Parcel 256 байт.

в общем, это потенциальная фича для тех, кто на транспорте л2 по мплс не хочет включать el/fat

Я так и сделал. Можно смотреть на нагрузку, как на IP, а можно как на Ethernet+IP.

Я бы всё таки описал подробно "почему так", я этого не увидел в статье

Я бы всё таки описал подробно "почему так", я этого не увидел в статье

Тогда получится хорошая статья, а я хотел получить пачку дрожжей. :)

Джун может на первых 256 байт смотреть вроде, что туда смогло влезть, то и проанализирует

Статья же чистая провокация с кучей недосказанностей. Места, где фуфло вскрывается, я специально скрыл, т.к. wshark по-умолчанию показывает, что появляются какие-то левые ip-адреса. Тема заслуживает отдельного серьезного рассмотрения.

скажите пожалста, тут возник глупейше-простейший вопрос, его советуют задавать на собеседовании и буквально он звучит так: может ли на компе быть более одного ипа в шлюзе по умолчанию?

там мнения разделились аж до срача

винда еще с бородатых времен позволяла добавлять несколько шлюзов, правда при этом поругивалась что это не есть хорошо

у меня например даже не ругается