Re: MTU & Co. Einstellungen Router / Client / ISA-Server

Tech Tip: Click here to run a free scan for Windows Errors and optimize PC performance

> Bei uns ist nun der Fall, dass im Bereich 1429 - 1456 (also 28) der
> Ping zwar "raus geht" aber nicht mehr "rein kommt" (Zeitüberschreitung
> der Anforderung)

Hallo,

bekommst Du denn, wenn Du Pakete mit dem Don't Fragment Bit versendest überhaupt bei irgendeiner Paketgröße eine Antwort, die Dir sagt, dass das Paket zu groß war und hätte fragmentiert werden müssen?

Du schreibst, dass ab einer bestimmten Größe der Ping zwar raus geht, aber nichts zurück kommt. Kleinere Pakete gehen problemlos?

Für mich sieht es so aus, als ob dort draußen (evtl. T-Com) irgendwas dazwischen hängt, was mit den großen Paketen nicht zurecht kommt. Wie Du schon schreibst, die MTU scheint für das Gerät zu groß zu sein. Normalerweise würdest Du dann ja per ICMP eine Antwort bekommen, dass das Paket zu groß war und hätte fragmentiert werden müssen, aber da Don't fragment bit gesetzt ist, konnte das Paket nicht zerteilt werden und wurde verworfen. Da Du so eine Antwort nicht bekommst, scheint es so, als ob zusätzlich noch ICMP von diesem Gerät geblockt wird.

Ich würde den MTU-Wert am ISA oder am DSL-Router auf diesen Wert setzen, wo Du noch ein Ping durchgekommst. Die MTU an den Clients musst Du erst mal nicht ändern. Denn alle Pakete die zu groß sind, werden dann halt vom ISA oder Router in zwei kleinere zerlegt. Wenn Du die MTU auch auf den Clients änderst, dann muss der ISA oder Router die Pakete nicht mehr zerkleinern. Dass ist meiner Meinung nach der einzige Unterschied.

Jedoch wenn du die MTU auf den Clients verkleinerst, dann müssen auch intern mehr Pakete versendet werden, da sie halt nicht mehr so viel transportieren könne.

Muss Du dann halt schauen, was besser ist. Ich denke die MTU aufm ISA oder DSL-Router (sofern möglich) umstellen ist die bessere Wahl.

--
Gruß
-Benjamin Wagrocki-
.

Relevant Pages

  • Re: MTU & Co. Einstellungen Router / Client / ISA-Server
    ... Der ist auch T-Com Kunde. ... Dort haben wir die MTU auf 1456 gestellt. ... In der Firma mit ISA ... Pakete zwischen 1428 und 1456 = gehen raus, ...
    (microsoft.public.de.german.isaserver)
  • Re: MTU & Co. Einstellungen Router / Client / ISA-Server
    ... In der Firma mit ISA ... Pakete zwischen 1428 und 1456 = gehen raus, ... Don't fragment bit gesetzt ist, konnte das Paket nicht zerteilt werden ... Die MTU an den Clients musst Du erst ...
    (microsoft.public.de.german.isaserver)
  • Re: Domain nicht mehr erreichtbar
    ... [Es werden hier keine Pakete mit irgendwelchen Fuellbytes erzeugt, ... PMTUD funktioniert so: es wird ein Paket mit der groesse der MTU des ... ICMP Paket zurueckzuschicken, in dem z.B. Steht "dein paket ist zu gross, ... Der Webserver in Irland moechte ganz normal PMTUD zum Mac des OP ...
    (de.comp.sys.mac.internet)
  • Error: 0xc004000dFWX_E_POLICY_RULES_DENIED
    ... Eine Systemrichtlinie kann es meiner Meinung nach nicht sein, ... Erstens nur Erlauben, meine Pakete aber Verworfen werden, und Zweitens der ... Netzwerkregel fehlt, was in diesem Fall eigentlich auch nicht sein kann, da ... Auf einem anderen ISA Server ohne Cluster werden die Pakete "ganz normal" ...
    (microsoft.public.de.german.isaserver)
  • Re: Verhindern des Loggings von Broadcasts - z.B. NetBios
    ... Das die Pakete vom "System" verworfen werden.. ... > Hallo Michael, ... > [MVP ISA Server] ... > Alle Informationen zum ISA Server unter http://www.msisafaq.de ...
    (microsoft.public.de.german.isaserver)