NetBSD 絹の日記

ICMP Types That Use Codes (http://www.nwconnection.com/oct.99/icmp09/code.html)

より: Fragment Reassembly Time Exceeded

ICMP sender (destination host) did not receive all fragment parts before the expiration (in seconds of holding time) of the TTL value of the first fragment received.

これ良く分らない文。「最初の断片を受取った時の TTL の値の有効期限(秒表示)より前に全ての断片化パケットを受取れなかった時」

RFC1122 の一部 (http://deesse.univ-lemans.fr:8003/Connected/RFC/1122/59.html)

今回の場合、相手からこれを言われているということは、要するに「こちらから送り出した断片の全ては、(時間内に)届いていない」ということだ。

INTERNET CONTROL MESSAGE PROTOCOL (http://www.faqs.org/rfcs/rfc792.html)

If a host reassembling a fragmented datagram cannot complete the reassembly due to missing fragments within its time limit it discards the datagram, and it may send a time exceeded message.

送り出しの TTL が小さすぎる
断片の一部が届いていない

のどちらか。

＠ net.inet.ip.ttl = 64:

現状は

ttyp1:makoto@gateway  7:57:46/020913(/home/makoto)# sysctl -a |grep ttl
net.inet.ip.ttl = 64

試しに 128 にして見る。(いいのかなぁ)

net.inet.ip.gifttl = 30

これは何 ? gif って IPv6 用の tunnel i/f のようだ。(今回関係なし)

08:04:27.142175 PPPoE [ses 0x98b3] *-*-206-61.hoge.jp > n.ki.nu: icmp: ip reassembly time exceeded

が出るので、更に 192 にして見る。

08:04:51.142168 PPPoE [ses 0x98b3] *-*-206-61.hoge.jp > n.ki.nu: icmp: ip reassembly time exceeded

まだ出るので、そういう問題ではないか。

＠ DF=1 Don't Frag を立てて送り出しているはず:

なのに、Frag しているというのは何故 ? これはこちらの問題。 (もしかして立っていない ?) server で

net.inet.ip.mtudisc = 0

あれーっ。

makoto@milano  8:14:34/020913(...log/httpd)# cat /etc/sysctl.conf 
net.inet.ip.mtudisc=1

なのに何故。多分五日前に再起動した時からこうだったのだろう。

8:14AM up 5 days, 22:52, 2 users, load averages: 0.75, 0.32, 0.22

8:18 分頃変更。という訳で、問題は

＠ Frag した packet がどこかで捨てられてしまうこと:

net.inet.ip.mtudisc = 0

で送り出した場合、こちらの NetBSD/gateway で断片化されるが、それが相手側でうまく組立てられない。... 何故。
なので、

＠ DFbit=1 で送り出しておけば、多分問題は避けて通れる。:

(なのに、今回それが外れていた)。さて、

ping -s 1992 *-*-206-61.hoge.jp

すると通らない。frag している。ping には DFbit が効かない ? (そんなはずはなさそう)。どちらにしても ping には答えないようだが、それはいいとしよう。

＠ FreeBSD/ipfw and fragment packet:

から下へ。ありがとうございます。何はともあれ良かった。 otsune さんのアンテナにも (遅くても 9:22 には) 見えているので、多分こちらも同じ問題だった気がする。うちの送り出しの Fragment は (mtudisc=0 の時の話として) 上の FreeBSD/ipfw and fragment packet の man の記述を満たしているのだろうか (日本語としては、「満たさないようになっているのだろうか」かも知れない)。「昨日の件は当てはまらない」かどうか、僕は理解していない (ごめんなさい)。

pivot (http://www.portrait.com/)

勝手に再起動するようになってしまって使いものにならない。で、

DOSV/Paradise (http://www.dospara.co.jp/goods_pc/list_spec.html)

の中の一番安いのを買って来た。本当は、 Prime Knight にしたかったのだけれど、何故かお店の人が勧めないのので、安い方ににした。 37,800 円 + 1,500 円 (20G -> 40G) = 39,300 円。 AGP さえ付いていない安いもの。オンボード VGA というのが何なのか分っていなくて、800x600 16 色なので例によって余った nVDIA のカードを刺す。前の機械の時は、driver をどこからか探して来たのだけれど、今回はただ刺しただけで、設定してくれた。plug & play おそろし。これに Win2k/Pro + Office2k/Pro + pivot で快適。
pivot ってとてもいいと思うのだけれど、多分使っている人は少ないのだろうなぁ (現在 30 日間無料期間中)。今は CRT を横に倒して使っている。

2002年09月13日(金) 旧暦 [n年日記]

#1 [Network] ICMP/Fragment Reassembly Time Exceeded

＠ net.inet.ip.ttl = 64:

＠ DF=1 Don't Frag を立てて送り出しているはず:

＠ Frag した packet がどこかで捨てられてしまうこと:

＠ DFbit=1 で送り出しておけば、多分問題は避けて通れる。:

＠ FreeBSD/ipfw and fragment packet:

#2 [機械] 件の Celeron 君に pivot を入れたら、