Nail/drhider
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

docs: ping DF блокирован файрволлом, 1450 подтверждён эмпирически
Deploy drhider / validate (push) Waiting to run
Details

Browse Source
This commit is contained in:
naeel
2026-07-13 21:48:00 +04:00
parent cd22fd62a6
commit fe45b07c4f
1 changed files with 5 additions and 1 deletions
Download Patch File Download Diff File Expand all files Collapse all files
PROBLEM-AND-SOLUTION.md
+5 -1
View File
@@ -86,7 +86,11 @@ kubectl patch svc -n ingress shturval-ingress-controller-controller \
### Почему 1450
Фактический underlay MTU определён через `ping -M do` с временного пода: пакет с флагом DF размером 1500 не проходит, 1450 проходит. Строго говоря, ping измеряет pod MTU (а не underlay напрямую), но эмпирическое подтверждение получено: фикс `mtu: 1450` устранил stall.
Прямой замер физического underlay MTU невозможен (ICMP с DF-флагом блокируется файрволлом между нодами). Значение **1450** подтверждено эмпирически:
- `ping -M do -s 1422` из пода → «Message too large» (pod MTU = 1450, Cilium выставил 1500−50)
- Фикс `mtu: 1450` в cilium-config устранил TCP stall — загрузка файлов идёт без 51-секундной паузы
- Обратный тест: возврат на `mtu: 1500` (заводское значение) воспроизводит проблему
### Почему это безопасно