On Tue, Jul 13, 2004 at 09:34:25AM +0300, Alexander Trotsai wrote:
Вопрос на засыпку
Реализация тунелей в Linux (ipip, gre) наследует DF из оригинального пакета Насколько я помню, он просто их ставит, а не наследует.
Путем кувалды, матери и вима это было отбито (пакет тунеля всегда без DF) и убрана проверка на размер пакета ДО инкапсуляции - типа а влезет ли - дабы всегда влазило, ну и потом - если чего фрагментировалось
Чем мне может грозить такой грязный хак? Автор этого кода писал когда-то почти дословно так:
"Разрешая перефрагментировать пакеты в которых уже идет туннель ты можешь нарватся на тухлый роутер который молча их может искалечить своей фрагментацие/дефрагментацией". На вопрос: "а я все равно хочу" получил ответ "в коде знаешь где убрать. если уверен за маршрут по которому идет туннель - меняй. если нет - пусть работает pMTU discovery. В нормальной сети оно работать должно." -- With best regards, Alexandr Kanevskiy. ISP Inter-Don. CTO AK2240-RIPE, AK2-6BONE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message