[Berlin-wireless] BBB-VPN MTU

[Bastian]

Hallo,

die MTU-Probleme scheinen bisher nur bei IPv6 mit Hetzner aufzutreten.
Ganz konkret ist die IPv6-Adresse von bbb-vpn via IPv6 nur mit einer MTU
kleiner-gleich 1428 Bytes erreichbar.

Hetzner# ping6 -s1428 2001:bf7:b101:1::7
PING 2001:bf7:b101:1::7(2001:bf7:b101:1::7) 1428 data bytes
1436 bytes from 2001:bf7:b101:1::7: icmp_seq=1 ttl=56 time=19.3 ms
^C
--- 2001:bf7:b101:1::7 ping statistics ---


Hetzner# ping6 -s1429 2001:bf7:b101:1::7
PING 2001:bf7:b101:1::7(2001:bf7:b101:1::7) 1429 data bytes
^C
--- 2001:bf7:b101:1::7 ping statistics ---
1 packets transmitted, 0 received, 100% packet loss, time 0ms


NICHT-hetzner# ping6 -s 1500 2001:bf7:b101:1::7
PING 2001:bf7:b101:1::7(2001:bf7:b101:1::7) 1500 data bytes
>From 2001:7f8:19:1::aca2:1 icmp_seq=1 Packet too big: mtu=1476
Content-Type: text/plain; charset="iso-8859-1"
1508 bytes from 2001:bf7:b101:1::7: icmp_seq=2 ttl=56 time=16.5 ms


Bei IPv4 funktioniert jedoch Fragmentation Problemlos:

hetzner# ping -s 1600 bbb-vpn.berlin.freifunk.net
PING bbb-vpn.berlin.freifunk.net (77.87.48.7) 1600(1628) bytes of data.
1608 bytes from bbb-vpn.berlin.freifunk.net (77.87.48.7): icmp_req=1
ttl=56 time=19.1 ms


Bzgl. Seiteneffekte: Solange alle anderen sauber fagmentieren oder PMTUD
sprechen, sollte das kein Problem sein.

Bzgl. vpn02: Es gibt immer wieder mal Probleme mit tinc und / oder
quagga - Manchmal auf unserer Seite, manchmal in Hamburg.

Gruß
Bastian

On 12/04/2014 01:48 AM, cholin wrote:
> N'abend.
> 
> Es scheint auf bbb-vpn ein Problem mit der MTU zu geben. Dies hat zur
> Folge dass unser OLSR-Map-Export (siehe dazu [1]) keine Daten mehr in
> die Openwifimap pushen kann (api.openwifimap.net ist nicht mehr
> erreichbar). Ich habe die MTU nun temporär auf 1400 gesetzt. Das löst
> das Problem vorerst, aber ich weiß nicht welche Seiteneffekte dadurch
> auftreten. Bei der Gelegenheit habe ich auch mal collectd notdürftig für
> bbb-vpn konfiguriert [2]. Es wäre toll wenn sich jmd mit Zugriff auf
> bbb-vpn das MTU-Issue nochmal genauer angucken könnte.
> 
> Gruß
> Nico
> 
> PS: Was war denn gestern mit vpn02 los (siehe [3])? Falls Grund für
> sowas bekannt ist, wäre es cool, wenn diese Info auch über den Verteiler
> gehen könnte.
> 
> [1]
> http://lists.berlin.freifunk.net/pipermail/berlin/2014-November/025891.html
> [2]
> http://monitor.berlin.freifunk.net/host.php?h=bbb-vpn.berlin.freifunk.net
> [3]
> http://monitor.berlin.freifunk.net/detail.php?p=interface&c=&pi=&t=if_octets&ti=eth0&tsi=&h=vpn02.berlin.freifunk.net&s=86400


-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : signature.asc
Dateityp    : application/pgp-signature
Dateigröße  : 473 bytes
Beschreibung: OpenPGP digital signature
URL         : <http://lists.berlin.freifunk.net/pipermail/berlin/attachments/20141204/d793f34b/attachment.pgp>