From ec9107cff4ee4d388b8af880813f36bbd7d1027a Mon Sep 17 00:00:00 2001 From: =?UTF-8?q?=E2=80=9CNaeel=E2=80=9D?= Date: Mon, 13 Jul 2026 21:49:36 +0400 Subject: [PATCH] =?UTF-8?q?docs:=20eth0=3D1500,=20bottleneck=20=D0=B2=20?= =?UTF-8?q?=D1=81=D0=B5=D1=82=D0=B8=20=D0=BF=D1=80=D0=BE=D0=B2=D0=B0=D0=B9?= =?UTF-8?q?=D0=B4=D0=B5=D1=80=D0=B0,=201450=20empirically?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit --- PROBLEM-AND-SOLUTION.md | 7 +++++-- 1 file changed, 5 insertions(+), 2 deletions(-) diff --git a/PROBLEM-AND-SOLUTION.md b/PROBLEM-AND-SOLUTION.md index e176565..927d697 100644 --- a/PROBLEM-AND-SOLUTION.md +++ b/PROBLEM-AND-SOLUTION.md @@ -86,11 +86,14 @@ kubectl patch svc -n ingress shturval-ingress-controller-controller \ ### Почему 1450 -Прямой замер физического underlay MTU невозможен (ICMP с DF-флагом блокируется файрволлом между нодами). Значение **1450** подтверждено эмпирически: +Физический интерфейс ноды (`eth0`) докладывает MTU **1500** — стандартное значение. Однако эмпирически установлено: - `ping -M do -s 1422` из пода → «Message too large» (pod MTU = 1450, Cilium выставил 1500−50) +- ICMP с DF-флагом между нодами блокируется файрволлом → прямой замер невозможен - Фикс `mtu: 1450` в cilium-config устранил TCP stall — загрузка файлов идёт без 51-секундной паузы -- Обратный тест: возврат на `mtu: 1500` (заводское значение) воспроизводит проблему +- Возврат на заводское `mtu: 1500` воспроизводит проблему + +**Вывод:** узкое место — в сетевом пути между нодами (инфраструктура провайдера), а не на интерфейсе ноды. Точное значение underlay MTU определено experimentally через работающий фикс. ### Почему это безопасно