V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
doveyoung
V2EX  ›  宽带症候群

MTU 设置不合理,部分 https 网站打不开

  •  
  •   doveyoung · 2020-10-28 13:43:04 +08:00 · 5805 次点击
    这是一个创建于 1466 天前的主题,其中的信息可能已经有所发展或是发生改变。

    装完虚拟机( win )之后发现无法打开部分网站,以百度为例 www.baidu.com可以看到 302 消息,跳转后https://www.baidu.com就超时了,而另外一部分网站是正常的。

    使用curl -v可以看到在收到服务器发来的 hello 后卡住不响应。

    wireshark 抓包发现百度回复了几个包,其中有一条警告是Ignored Unknown Record ,猜测是包被拆分后出现了点问题所以不认识。搜索这个警告信息确实有类似的案例 HTTPS Websites Not Reachable

    修改 MTU 后问题解决,同样的,在其他某些虚拟机上如果有不合适的 MTU 也会打不开百度。

    我理解的 MTU 不是只会影响性能速度吗,怎么这都影响到功能了,有没有大佬解惑

    18 条回复    2023-04-28 14:05:07 +08:00
    tankren
        1
    tankren  
       2020-10-28 14:38:13 +08:00
    MTU 貌似会影响很多的 比如盒子看视频卡什么的 一般是 1492
    barathrum
        2
    barathrum  
       2020-10-28 15:19:38 +08:00
    MTU 不合适会直接丢掉包,不只是影响速度。
    不过我见过的一般是丢掉第一个包,收到一条 ICMP 消息后重新协商。
    你给的链接似乎是用了他家的产品才会有这样的问题。
    doveyoung
        3
    doveyoung  
    OP
       2020-10-28 15:24:39 +08:00
    @barathrum 对,我是看到有类似的案例,所以改了 MTU 试了一下,没想到搞定了
    bclerdx
        4
    bclerdx  
       2020-10-28 22:50:59 +08:00
    @doveyoung 你在哪里改的 MTU ?
    geekvcn
        5
    geekvcn  
       2020-10-29 03:42:08 +08:00
    家用所有设备设置 1480 保持 MTU 对齐就行了,1492 没必要提升不了什么网速,其实更希望运营商把局端和光猫之间的 MTU 改为 1528,这样直接 MTU1500+8pppoe 头,最标准的 MTU 了
    fovecifer
        6
    fovecifer  
       2020-10-29 09:38:54 +08:00
    我碰到过因为 MTU 问题导致 https 地址不能访问的问题

    大致的问题是中间链路上某个设备不支持这么大的 MTU 的时候,会给源地址发一个 icmp 协议的包,
    让源拆成小包之后再发,但是很多设备对这个 icmp 的报文支持的并不好
    从抓包上看到一直重传,超过次数之后就放弃了
    doveyoung
        7
    doveyoung  
    OP
       2020-10-29 10:03:30 +08:00
    @bclerdx #4 改的虚拟机自己的 MTU
    @fovecifer #6 可能就是这个原因
    @geekvcn #5 主要是 MTU 没有标准一说,都是根据以往的经验去定的。我遇见的是新创建的这个虚拟机有问题,刚好 MTU 又跟其他虚拟机又不一样。测了一下改成合适的了。为什么这个虚拟机的 MTU 跟其他的不一样,我得再去看看。。。
    sinoricky
        8
    sinoricky  
       2020-10-29 10:19:39 +08:00
    北京联通环境,前段时间折腾 Ubnt ER-X 发现 IPv4 和 IPv6 的 MTU/MSS 是不同的。
    我遇到的故障表现就是 WiFi 环境下,无法打开某些微信的公众号的网页。
    tankren
        9
    tankren  
       2020-10-29 14:06:06 +08:00
    joshu
        10
    joshu  
       2020-10-29 17:47:33 +08:00
    我遇到的一般是去向路由的 mtu 高于回向路由 mtu,导致 tcp 包被丢弃或不完整。。。
    marsteel
        11
    marsteel  
       2020-10-29 18:04:44 +08:00
    MTU 协调失败会导致 SSL 协商故障
    bclerdx
        12
    bclerdx  
       2020-10-29 23:08:35 +08:00
    @sinoricky 那么你北京联通环境下,IPv4 和 IPv6 的 MTU 和 MSS 配置的数值是多少呢?
    brMu
        13
    brMu  
       2020-10-30 07:24:56 +08:00 via Android
    @bclerdx 根据爱快的默认配置,1400 的 mss 应该适合绝大多数环境,此时 mtu 是 1440
    maybeonly
        14
    maybeonly  
       2020-10-30 11:37:47 +08:00
    双栈?
    如果是 ipv6 的话可能会出现这个问题
    因为 ipv6 在超出 mtu 以后不会像 ipv4 一样拆包重传,而是回一个 toobig 给发送方
    如果发送方(网站)配置不合理(特别是负载均衡配置不合理)不能正确转发 /处理 toobig
    同时你的运营商没有做 mssfix,就可能出现这个问题
    去年让我们公司改了,专门给阿里云反馈,那边也改了,看来百度还没改,或者又弄坏了。

    ========

    (去年)某天早上发现我家宽带没给我的宽带上 v6 设置 mss
    这样我出去的 mss=1440 ( MTU=1500 )
    按理说 PPPoE 的话 mss=1432 ( MTU=1492 )才是对的

    结果就是,发送到服务端的 SYN 上 MSS=1440,然后 LVS 转给 realserver
    rs 按照 MSS=1440 回包,但是到了 PPPoE 的局端设备太肥了过不去
    发送 ICMPv6 TOO BIG ( Type=2 )给 lvs
    但是 lvs 没有理会这个东西
    所以 rs 是不知情的,继续按照 MSS=1440 发,被丢弃

    如果 IPv6 没通,没收到 SYN/ACK,是无所谓的,很多客户端包括浏览器会自动尝试 IPv4,但是这里 TCP@IPv6 确实恋上了,那么最终结果就
    只能是,届不到,届不到,无法传达的数据包
    MasterMonkey
        15
    MasterMonkey  
       2020-11-01 19:44:00 +08:00
    MTU 可神奇了,至今没完全搞懂!
    v2tudnew
        16
    v2tudnew  
       2020-11-04 11:13:06 +08:00
    分片传输再重组不是一样用吗?怎么有的应用会阻止?
    sinoricky
        17
    sinoricky  
       2020-11-10 23:35:29 +08:00
    @bclerdx MTU 设置为 1492, mss-clamp 1412,mss-clamp6 1412 。
    fox233
        18
    fox233  
       2023-04-28 14:05:07 +08:00
    只要在这个数值以下就都可以是吧 1360 可以吗
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1454 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 22ms · UTC 17:37 · PVG 01:37 · LAX 10:37 · JFK 13:37
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.