Nail/drhider
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

docs: eth0=1500, bottleneck в сети провайдера, 1450 empirically
Deploy drhider / validate (push) Waiting to run
Details

Browse Source
This commit is contained in:
naeel
2026-07-13 21:49:36 +04:00
parent fe45b07c4f
commit ec9107cff4
1 changed files with 5 additions and 2 deletions
Download Patch File Download Diff File Expand all files Collapse all files
PROBLEM-AND-SOLUTION.md
+5 -2
View File
@@ -86,11 +86,14 @@ kubectl patch svc -n ingress shturval-ingress-controller-controller \
### Почему 1450
Прямой замер физического underlay MTU невозможен (ICMP с DF-флагом блокируется файрволлом между нодами). Значение **1450** подтверждено эмпирически:
Физический интерфейс ноды (`eth0`) докладывает MTU **1500** — стандартное значение. Однако эмпирически установлено:
- `ping -M do -s 1422` из пода → «Message too large» (pod MTU = 1450, Cilium выставил 1500−50)
- ICMP с DF-флагом между нодами блокируется файрволлом → прямой замер невозможен
- Фикс `mtu: 1450` в cilium-config устранил TCP stall — загрузка файлов идёт без 51-секундной паузы
- Обратный тест: возврат на `mtu: 1500` (заводское значение) воспроизводит проблему
- Возврат на заводское `mtu: 1500` воспроизводит проблему
**Вывод:** узкое место — в сетевом пути между нодами (инфраструктура провайдера), а не на интерфейсе ноды. Точное значение underlay MTU определено experimentally через работающий фикс.
### Почему это безопасно