Ошибка фрагментации пакетов, что может быть? Здравствуйте!
Столкнулся с такой проблемой, у меня есть прокинутый ipip туннель, и очень часто получаю такую ошибку в syslog icmp: xx.xx.xx.xx: fragmentation needed and DF set
и порты которые прокинуты на dst ip, перестают отвечать, например 80 и 443.
Почитав в гугле об ошибке, говорят что либо блокируется ping, либо что то с MTU.
На туннеле MTU у меня 1480, у провайдера 1500
В чём может быть проблема? и как её исправить?

Предыдущий
вопрос Следующий
вопрос

Проблема, скорее всего, связана с тем, что пакеты пересекаются во время передачи по туннелю из-за неправильной настройки MTU (Maximum Transmission Unit). Если MTU на вашем туннеле равен 1480, а у вашего провайдера 1500, то это может вызывать фрагментацию пакетов и ошибку "fragmentation needed and DF set".

Чтобы исправить эту проблему, вам следует изменить настройки MTU на туннеле или на самих устройствах, через которые проходят ваши пакеты. Попробуйте установить MTU равным 1500 как на вашем туннеле, так и у вашего провайдера, и проверьте, устранится ли ошибка.

Также может быть полезно проверить, не блокируется ли ICMP на вашем устройстве или сети, так как это может препятствовать успешной передаче пакетов. Проверьте правила фаервола и наличие блокирующих правил для ICMP.

Если после этих действий проблема не устранится, рекомендуется обратиться за помощью к специалистам или инженерам сетей, которые смогут более подробно изучить вашу конфигурацию и помочь найти решение.