[ICMP] mtu, mss & PPPoE(résolu)

[truc]

Bonjour,

J'ai récemment mis un PC linux à la place d'un petit "routeur" tout public pour partager l'accès internet. La connexion WAN est de type PPPoE, Du coup, je m'y attendais, les PC sur le LAN ont des problèmes dûs au MSS.

Je peux contourner ces problèmes de deux manières:

• En forçant le mtu sur les postes clients à 1492(1500 -6 -2), mais:
  
  • je ne sais pas faire cette manip sur windows!(ça a l'air compliqué en plus d'après ce que je vois!)
    
  • comme par hasard, le client DHCP de windows ne demande pas, ou ne prends pas en compte, par défaut l'option DHCP pour configurer le MTU
    
  • cette solution n'est pas cool, car les postes clients entre eux vont aussi discuter avec un MTU à 1492, alors qu'ils devraient pouvoir jouïr sans problème d'un MTU à 1500;)
    
  
  
  
• en utilisant iptables et le saut TCPMSS, il est possible de modifier en live le MSS négocié pour les connexions TCP.
  
  • Au passage, j'me suis demandé pourquoi le problème ne semblait pas se poser pas avant avec le petit routeur, et lorsque je regarde avec tcpdump la valeur du mss sortant (arrivant sur une autre IP publique), je constate qu'il est à 1492, je soupçonne donc le routeur d'utiliser et d'abuser de la même (du mème?) astuce (altérer le mss).
    
  • ok, c'est cool, ça marche, mais je ne comprends pas trop pourquoi j'ai besoin de faire ça, dans la description de TCPMSS, on peut lire This target is used to overcome criminally braindead ISPs or servers which block "ICMP Fragmentation Needed", et d'après ce que je comprends, ça serait le serveur que je suis justement en train de mettre en place qui serait le braindead'euh!
    
  
  

Donc voila aucune des deux 'solutions' ne me semble satisfaisante, j'ai l'impression que le serveur que je mets en place devrait envoyer des pacquets ICMP fragmentation-needed, mais qu'il ne le fait pas, je ne vois pourtant rien de bloqué(rien en ICMP je veux dire) dans le parefeu. Du coup, je le soupçonne de fragmenter, ce qui m'amène à vous poser deux questions:

1) dois-je empécher la fragmentation (si oui, comment? avec sysctl j'imagine, mais je n'ai pas encore trouvé comment? (si vraiment c'est la solution à adopter de toutes façons..)

2) En supposant que le serveur fragmente de son côté, il devrait pouvoir se passer la même chose sur le trajet retour, comme ce n'est pas le cas, la fragmentation est-elle "interdite" sur le backbone internet?



Bon, il y a peut-être quelque chose qui m'échappe au final, vous voyez quoi!?


Merci!

EDIT: tiens, la même question mais sans réponse!
_________________
The End of the Internet!

[truc]

Bon, en fait, après une bonne nuit de repos on y voit toujours plus clair.

J'ai fait des tests sur un autre serveur similaire et c'est bon, vous pouvez reprendre votre souffle, linux se comporte bien...


Je m'explique:

[Poussin]

Salut,

Ce genre de sujet m'intéresse beaucoup, alors j'ai quelques petites questions pour toi

Comment as-tu détecté le problème? Personnellement, j'ai toujours utilisé un routeur linux pour partager les connexions, alors ton message m'intrigue.

Par curiosité, je vais essayer de voir comment openwrt traite ce problème, dont je n'avais jamais entendu parler.

[truc]

[Poussin]

Alors, dans openwrt, rien dans le mangle, tout est fait dans le filter: