From fe45b07c4f9a4bed8cd2c81865ae5b600f69f6f3 Mon Sep 17 00:00:00 2001
From: =?UTF-8?q?=E2=80=9CNaeel=E2=80=9D?= <tazet@narod.ru>
Date: Mon, 13 Jul 2026 21:48:00 +0400
Subject: [PATCH] =?UTF-8?q?docs:=20ping=20DF=20=D0=B1=D0=BB=D0=BE=D0=BA?=
 =?UTF-8?q?=D0=B8=D1=80=D0=BE=D0=B2=D0=B0=D0=BD=20=D1=84=D0=B0=D0=B9=D1=80?=
 =?UTF-8?q?=D0=B2=D0=BE=D0=BB=D0=BB=D0=BE=D0=BC,=201450=20=D0=BF=D0=BE?=
 =?UTF-8?q?=D0=B4=D1=82=D0=B2=D0=B5=D1=80=D0=B6=D0=B4=D1=91=D0=BD=20=D1=8D?=
 =?UTF-8?q?=D0=BC=D0=BF=D0=B8=D1=80=D0=B8=D1=87=D0=B5=D1=81=D0=BA=D0=B8?=
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

---
 PROBLEM-AND-SOLUTION.md | 6 +++++-
 1 file changed, 5 insertions(+), 1 deletion(-)

diff --git a/PROBLEM-AND-SOLUTION.md b/PROBLEM-AND-SOLUTION.md
index 9a0cd58..e176565 100644
--- a/PROBLEM-AND-SOLUTION.md
+++ b/PROBLEM-AND-SOLUTION.md
@@ -86,7 +86,11 @@ kubectl patch svc -n ingress shturval-ingress-controller-controller \
 
 ### Почему 1450
 
-Фактический underlay MTU определён через `ping -M do` с временного пода: пакет с флагом DF размером 1500 не проходит, 1450 проходит. Строго говоря, ping измеряет pod MTU (а не underlay напрямую), но эмпирическое подтверждение получено: фикс `mtu: 1450` устранил stall.
+Прямой замер физического underlay MTU невозможен (ICMP с DF-флагом блокируется файрволлом между нодами). Значение **1450** подтверждено эмпирически:
+
+- `ping -M do -s 1422` из пода → «Message too large» (pod MTU = 1450, Cilium выставил 1500−50)
+- Фикс `mtu: 1450` в cilium-config устранил TCP stall — загрузка файлов идёт без 51-секундной паузы
+- Обратный тест: возврат на `mtu: 1500` (заводское значение) воспроизводит проблему
 
 ### Почему это безопасно