+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Отслеживание соединений и фрагментация пакетов.

Отслеживание соединений и фрагментация пакетов., RouterOS

robinse

Guest

17.06.2006 21:17:00

Кто-нибудь еще сталкивался с тем, что RouterOS не пропускает пакеты размером больше MTU, если не включено отслеживание соединений? Я уже два дня пытаюсь понять, почему мой новый MT роутер не пропускает эти пакеты. Как только я включил отслеживание соединений, пакеты размером > 1500 байт начали проходить через роутер. Заметил, что он даже не отвечает на ping-пакеты размером > 1500 байт, пока отслеживание соединений не включено. Честно говоря, не думал, что такое может произойти. Я не применяю shaping или firewalling, единственные правила в этом роутере – отбрасывать трафик netBIOS. Это баг или такое поведение нормальное?

andrewluck Guest	#2 0 18.06.2006 04:20:00 Это обычное поведение для iptables. С уважением, Andrew.

jonmansey Guest	#3 0 27.06.2006 00:52:00 Стоит ли отключать conntrack на чистом bridge как полезная оптимизация производительности, учитывая такие проблемы?

cmit

Guest

27.06.2006 11:54:00

Хм, наткнулся на это, когда пытался настроить базовый шейпинг трафика/приоритеты на бридже, который до сих пор просто фильтровал NetBIOS и другие протоколы. Как-то я, видимо, отключил отслеживание соединений на этой системе, и задавался вопросом, почему правила mangle (использующие connection-marks) помечают пакеты как будто нарочно. Но, конечно, connection-marks толком не работают без отслеживания соединений...

С уважением, Christian Meis.

Eugene Guest	#5 0 27.06.2006 13:00:00 Кстати, conntrack безусловно собирает фрагментированные пакеты. Если conntrack отключен, то ты работаешь с фрагментами, а не с пакетами. Eugene

cmit Guest	#6 0 27.06.2006 13:47:00 Да, и это заставляет любые правила с разделителями работать... ну, скажем так... странно. С уважением, Christian Meis

sten

Guest

27.06.2006 15:47:00

Это часть проблем с фрагментацией, о которых я тебе говорил несколько недель назад, Cmit. Еще одна проблема — UDP-пакеты с установленным флагом "Не фрагментировать". Я могу только предполагать, что эта странная активность с пакетами нужна для создания четких ситуаций, в которых UDP-туннель будет работать или не будет работать, вместо того, чтобы замедляться из-за фрагментации, если бы она была разрешена. Лично мне нравится, когда все работает по стандартам. 🤷‍♂️

cmit Guest	#8 0 28.06.2006 13:18:00 Привет, Стен! Да, я думал о нашем разговоре об этом, когда наконец-то понял причину (отключен conn-track)… Работает же с conn-track, так что… С наилучшими пожеланиями, Кристиан Майс.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры