Hello ! sh ip bgp neig с кошки, смотреть строчку "Datagrams (max data segment is 1500 bytes):" если не 1500 - пробовать включить глобально ip tcp path-mtu-discovery предварительно убедившись, что на кошке стоит ИОС без vulnerability c PMTUD'ом (с полгода назад был такой баг). On Thu, Oct 13, 2005 at 04:49:01PM +0400, Alexandre Snarskii wrote:
On Thu, Oct 13, 2005 at 03:01:25PM +0300, Pavel Gulchouck wrote:
Hi!
У меня bgp затыкается, идеи кончились - может, кто посоветует, куда смотреть.
Ситуация такая. Есть канал, 10M. На одной стороне 75-я кошка, на другой - писишка с кваггой. При попытке поднять bgp анонсы проходят очень туго, сессия через некоторое время затыкается, и принимающая сторона (писишка) через три минуты дропает ее по таймауту. Украинские префиксы раза с пятого минут за 10 пролазят, fullview - никак. При этом "rsh cisco75 sh mem" пролетает без проблем - тоже tcp, между теми же девайсами. На пингах тоже потерь нет. После того, как кое-как пролезли украинские анонсы, никаких нареканий к качеству канала у клиентов нет.
Пинг "полноразмерным" пакетом с don't fragment битом проходит ? На них потерь нет ?
Замена канала на другой ситуацию исправляет - между теми же устройствами на другом vlan-е (и на другой физике) с теми же настройками fullview вливается без проблем. Замена кошки на писишку ситуацию тоже исправляет - между двумя писишками fullview пролетает на ура. Замена 75-й кошки на 72-ю ситуацию не исправляет. Пробовал уменьшить на интерфейсе mtu до 1472 - ничего не меняется, bgp все равно затыкается. Пробовал прописать traffic-shape для bgp на 128K - тоже улучшений нет. Собрал tcpdump заткнувшейся сессии с обеих сторон. Дампы совпадают, потерь и перестановки пакетов нет.
Куда копать? Если на другом канале работает, логично предположить, что у этого канала есть какой-то недостаток - но какой, как его сформулировать тому, кто предоставил канал? Или как заставить кошку работать на этом канале?
Чую, что проблемы с MTU, но обосновать не могу... :)
Кстати, а ospf на этом же канале работает ?
=================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
-- S/Y, Alexander, MD, nic-hdl: AJP1-UANIC =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message