question MTU

par **kepon** » 19 Jan 2004 21:43

Salut a tous, j'utilise IPcop comme firewall/passerelle entre un reseau local green et l'internet red. La connexion a la toile se fait via pppoe avec un modem USB comtrend. ca donne en faisant "ifconfig" sur la passerelle IPcop : => le modem a une interface red eth2 avec un MTU de 1500 => l'interface ethernet green eth0 a un MTU de 1500 => mais le link ppp0 a un MTU de 1492 toutes les stations du reseau local sont calees avec un mtu de 1492. <=> a priopri d'apres ce que j'ai compris la bonne valeur pour du pppoe. Mais quid de eth0 et eth2 ? Ne vaudrait-il pas les passer en mtu 1492 aussi ? (en fait j'ai essaye, ca change pas gran'chose, mais c'est pour ma culture generale <IMG SRC="images/smiles/icon_smile.gif"> Par contre ce qui est franchement bizarre c'est qu'en faisant le test propose par <a href="http://www.speedguide.net/analyzer.php" target="_blank">http://www.speedguide.net/analyzer.php</a> eh ben celui ci m'indique un mtu de 1452 ! Etrange je trouve ... En fait je m'interroge parce que franchement le debit est pas terrible avec 9online1024, tandis qu'avant de mettere une passerelle IPcop je tournais avec une un simple NAT/masquerading sous debian woody et ca marchait carrement mieux. La, j'avoue que j'atteind les limites demes connaissasnces. Un tuyeau serait bienvenu ... Merci.

par **tomtom** » 19 Jan 2004 22:51

le MTU sur un reseau "full ethernet" est bien 1500. Le 1492 est lié au protocole pppoe, qui ajoute des entetes... evidement, on comprend que si un paquets pppoe fait 1500, le paquet ethernet associé risque d'etre trop grand et de poser des problèmes... Tes soucis de debits ne sont pas liés à ça ! t.

par **kepon** » 19 Jan 2004 23:51

Salut a toi, et merci d'avoir repondu. Je comprends bien que pour faire du poste a poste au sein du reseau local, regler les machines avec un mtu de 1500 optimise les transferts et que pour aller sur l'internet un mtu de 1492 est impose par la connexion ppp. D'ailleurs les postes windoze qui avaient un mtu de 1500 n'arrivaient pas a charger une page en moins de 3 minutes (merci doctor tcp). Mais alors les interfaces eth0 et eth2 de la machine IPcop : pourquoi ca marche parreil avec un mtu de 1500 ou de 1492 (enfin, subjectivement, c'est ce qu'il me semble) <IMG SRC="images/smiles/icon_confused.gif"> Bon, pour les pbs de debits, c'est simple : pour rebooster le bidule, il suffit d'arreter toutes les mules et autres donkey qui tournent sur le reseau local ! Ou alors d'utiliser Qos/shaping ... mais disons que pour le moment je lis la doc a ce sujet <IMG SRC="images/smiles/icon_wink.gif"> Pour tout dire, j'essaye de comprendre un peu tout en meme temps et en particulier le resultat du test qui outre le pb de mtu mentionne ci-dessus me parle aussi de rwin, mss et autres trucs obscures pour le moment (enfin j'espere). keep'on working <IMG SRC="images/smiles/icon_wink.gif">

par **remsam** » 24 Jan 2004 23:46

En parlant de MTU... Voici quelques questions et quelques infos. Je résume et je souhaiterais que vous me disiez ce que vous en pensez. Merci. Config ------- J'ai un réseau sur routeur Netgear RP614, MTU réglé sur 1500 (normal pour l'ethernet local). J'ai un modem (DHCP désactivé) OlitecSX200 (firmware à jour, c'est important) paramétré comme suit : MTU 1460 et MSS 1420 (valeurs données par SpeedGuide.net). Mes test de ping (qui ne marchent que sur le DNS de Tiscali - mon fournisseur - ! Apparement, c'est normal...) Je suis en PPPoA Postes XP Pro avec MTU réglée sur 1460 (avec FixMTU). Mes questions : ------------------ MRU du modem = ? (actuellment fixée à 1500, et Olitec par défaut le met à 1460) MTU du routeur doit-elle être égale à 1460 ou restée à 1500 ? Dois-je laisser la MTU des postes XP à 1460 ? En fait ne suffit-il pas de mettre le MTU du modem à 1460 et le reste à 1500 pour profiter pleinement du réseau local ?... Ou dois-je tout mettre à 1460 ?.... C'est juste parce que je suis perfectonniste, ma config. marche pas trop mal sinon...

par **micjack** » 25 Jan 2004 00:01

Le probleme avec l'administration des Olitec c'est qu'ils ne savent pas depasser la valeur de 1460 meme si on l'administre à 1500. En tout cas c'est 1500 en reseau local, du coté Wan c'est en fontion/desire du modem en place <IMG SRC="images/smiles/icon_smile.gif">

par **remsam** » 25 Jan 2004 00:05

Merci MICJACK. A +

par **tomtom** » 25 Jan 2004 00:12

Pour tout comprendre sur le pppoe et les problèmes liés au mtu, mss, et autres, comme d'hab le maitre : <a href="http://christian.caleca.free.fr/pppoe/mtu_mss_etc.htm" target="_blank">http://christian.caleca.free.fr/pppoe/mtu_mss_etc.htm</a> Ce qu'il faut absolument comprendre : pppoe = un pseudo entete ppp rajouté dans les datas trabsportées par ethernet. Le problème : si un paquet avec deja 1500 octets de datas ethernet doit etre encapsulé dans pppoe, ca va exploser ! Une solution en frontal de reseau pour resoudre le problème : reduire le mss. Le mss, c'est la taille maximale de la donnee TCP ou UDP. Si on la reduit sufisamment (environ 1460), on est sur que le tout va passer dans pppoe. Donc, comme chaque routeur est libre de fixer la taille maximale au niveau ip des datagrammes transportés, on peut y aller là dessus. COmme ça, on est sur que quoi qu'il arrive, ce qui entre sur le reseau sera formaté pour rentrer dans la pile pppoe de chez nous. L'inconvenient, c'est que cela risque d'obliger des distants à fragmenter des données.. Un solution par contre qui consiste à n'envoyer sur internet que des paquets de taille correcte est de bloquer pr l'interface de sortie (linterface ppp !!) le MTU. Ces deux approches sont complémentaires... Et attention aux erreurs de compréhension !!! On ne modifie pas les mtu ni les mss au hasard "parcequ'un copain a lu quelquepart que...." Il est _impératif_ de piger ce qu'on fait... En cas de problèmes de perfs, un coup de ethereal sur la passerelle devrait eclaircir les choses ! t.

par **micjack** » 25 Jan 2004 00:33

De mon coté, j'ai toujours calculé et fixé mon MTU avec des ping. ping -f -l 1500 "adresse IP destination" prendre la valeur la plus elevée au depart, si tout est rejeté? regresser par pas de 3 ou 4 (suivant la patience) j'usqu'à atteindre la valeur la plus acceptée par la transmission <IMG SRC="images/smiles/icon_smile.gif"> Chez moi 1500 ca passe pas, il a fallu que je regresse jusqu'à la valeur de 1460 pour qu'il n'y ai plus aucuns fragments de rejetés ( sur un mon Olitec en tout cas) <IMG SRC="images/smiles/icon_smile.gif">

par **gla** » 25 Jan 2004 00:47

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2004-01-24 22:46, remsam a écrit: Mes questions : ------------------ MRU du modem = ? (actuellment fixée à 1500, et Olitec par défaut le met à 1460) MTU du routeur doit-elle être égale à 1460 ou restée à 1500 ? Dois-je laisser la MTU des postes XP à 1460 ? En fait ne suffit-il pas de mettre le MTU du modem à 1460 et le reste à 1500 pour profiter pleinement du réseau local ?... Ou dois-je tout mettre à 1460 ?.... </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> La config du coté Internet en MTU à 1460 va permettre d'optimiser le coté PPPoE. Le risque que tu as est que si tes paquets en provenance de tes machines sont souvent plein (1460), la passerelle va être obligé de fragmenter en deux paquets. Ce qui fait que tu vas avoir un paquets d'environ 1400 octets (et des poches !) et un autre paquet d'a peine 10 à 20 octets. Tu vas donc doubler le nombre de paquets ainsi que la charge du routeur pour pas grand chose A mon avis, si tes postes communiquent plus avec Internet, qu'entre eux, il est plus intéressant de les mettres au MTU minimum.

par **remsam** » 25 Jan 2004 00:53

Merci à En ce qui concerne les pings : seuls ceux sur le DNS de tiscali passent (213.36.80.1), les autres non... Il semble que cela soit normal (dixit <a href="http://www.tiscaping.fr.st)..." target="_blank">http://www.tiscaping.fr.st)...</a> <IMG SRC="images/smiles/icon_confused.gif"> ). A 1432 je passe (soit MTU=1500, 1432+28). Mais les pings à plus de 1432 ne me retournent pas le message habituel : ils restent en attente... ("Le paquet doit être fragmenté, mais paramétré DF...") Normal ? Par contre, malgré les lectures proposées par tomtom, je ne sais toujours pas à quoi correspond l'option MRU sur l'inteface web de mon olitec de modem (Je sais juste qu'il s'agit de réception). Je vais demandé au SAV <IMG SRC="images/smiles/icon_lol.gif"> Et que dois-je comprendre avec PPPoPA (par rapport à PPPoPE) ? J'ai lu sur un site (bah... les rumeurs !) qu'ils ne sont pas concernés par la même valeur de MTU... vrai, faux, rien à voir, n'importe quoi ?... Ce soir j'ai décidé d'en savoir un peu plus... Merci à GLA de qui je viens de lire le message en écrivant le mien...

par **gla** » 25 Jan 2004 01:04

MRU : Maximum Receive Unit, c'est le pendant du MTU dans la connexion PPPoE : PPP sur Ethernet PPPoA : PPP sur ATM ça dépend de ton provider, il utilise l'un ou l'autre.

par **micjack** » 25 Jan 2004 01:08

Les Olitec se configures en pppoa mais fonctionnent en pppoe, c'est comme si ils avaient une carte reseau en amont embarquée <IMG SRC="images/smiles/icon_smile.gif"> Tu utilise un Kit de connexion (beurk) ou le firmware d' Olitec ?

par **remsam** » 25 Jan 2004 01:20

Merci encore pour les réponses (je crois que je vais arrêter de dire cela...). Sachez que ce sera implicite dans mes réponses ! Moi je suis en PPPoPA, mais en ethernet. Ca marche bien. Je ne comprends pas ta question micjack : "Tu utilise un Kit de connexion (beurk) ou le firmware d' Olitec ? " Je n'utilise pas à priori de kit de connexion. Et j'agis sur le firmware de Olitec avec l'interface web pour paramètrer ma connexion. Mais la MRU, je la laisse à 1460 (valeur par défaut) ?

par **micjack** » 25 Jan 2004 01:32

Il bloque à 1460, meme si tu le force à 1500 , ptet qu'il calcul lui meme la fragmentation tout compte fait <IMG SRC="images/smiles/icon_wink.gif">

par **micjack** » 25 Jan 2004 01:43

MRU chez moi, c'est superieur à MTU qui est = à MSS donc = 1500 <IMG SRC="images/smiles/icon_wink.gif">

question MTU

Qui est en ligne ?