Nail/drhider
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

docs: пояснение — почему Cilium ожидает 1500
Deploy drhider / validate (push) Waiting to run
Details

Browse Source
This commit is contained in:
naeel
2026-07-13 21:36:21 +04:00
parent 1ad35dada7
commit 2949d0ef09
1 changed files with 1 additions and 0 deletions
Download Patch File Download Diff File Expand all files Collapse all files
PROBLEM-AND-SOLUTION.md
+1
View File
@@ -33,6 +33,7 @@ flowchart LR
- Cilium соединяет ноды через **Geneve-туннель** - Cilium соединяет ноды через **Geneve-туннель**
- Geneve добавляет к каждому пакету **+50 байт** заголовков (Ethernet 14 + IP 20 + UDP 8 + Geneve 8) - Geneve добавляет к каждому пакету **+50 байт** заголовков (Ethernet 14 + IP 20 + UDP 8 + Geneve 8)
- Cilium ожидает что underlay (физический канал между нодами) = **1500 байт** - Cilium ожидает что underlay (физический канал между нодами) = **1500 байт**
> *Стандартный Ethernet MTU — 1500. Все сетевые интерфейсы, драйверы и протоколы по умолчанию исходят из этого. Cilium честно опрашивает интерфейс ноды, видит 1500 и верит ему. Проблема в том что хостинг-провайдер (VMware/VCD) отдаёт виртуалке интерфейс с MTU 1500, но реальный путь между физическими серверами уже — из-за собственной инкапсуляции провайдера.*
- Cilium считает: **1500 − 50 = 1450** — такой MTU назначает туннелю и подам - Cilium считает: **1500 − 50 = 1450** — такой MTU назначает туннелю и подам
- Реальный underlay (измерен `ping -M do`): **1450 байт**, а не 1500 - Реальный underlay (измерен `ping -M do`): **1450 байт**, а не 1500
- Пакет из пода = **1450 байт** - Пакет из пода = **1450 байт**