Ошибка VBoxNetFlt: Dropped over-sized packet

Ошибка VBoxNetFlt: Dropped over-sized packet

Запуск виртуалок в virtualbox с бриджованым интерфейсом дело обычное, но иногда по непонятным причинам может возникать геморрой. Выглядит он следующим образом — виртуалка пингуется мелкими пакетами, но перестает отвечать по tcp, невозможно установить ssh соединение и что-либо сделать, при этом если зайти в терминал самой виртуалки то в ней сеть есть. Перезапуск помогает. Выяснилось что дело в mtu интерфейсов. Если на виртуалке есть несколько интерфейсов, часть из которых находится во внетненней сети, которая организуется между самими гостями то на них обязательно нужно выставлять mtu равное (или меньше) хостовой машине, в общем случае рекомендуется ставить 1350, при чем делать это внутри самого гостя.

Параллельно с этим единственая ошибка, которую можно наблюдать в dmesg, кажется довольно безобидной.

[ 1174.036340] VBoxNetFlt: Dropped over-sized packet (1464 bytes) coming from internal network.

 

В текущем частном случае обязательным условием было получение адреса по dhcp — и параметр mtu в конфиге интерфейсов на деле не может переопределить параметр который debian считает оптимальным — mtu 1500. Чтобы это сделать нужно использовать post-up :

cat /etc/network/interfaces
allow-hotplug eth0
iface eth0 inet dhcp
post-up ifconfig $IFACE mtu 1350 up

Чтобы проверить какой mtu в принципе возможен можно воспользоваться простым пингом, с ручным указанием mtu из которого вычитаем длину заголовком IP + ICMP

ping -c 1 -s $((1350-28)) -M do www.debian.org

 

И напоследок:
интересная таблица оптимальных mtu для debian с сайта debian

https://www.debian.org/doc/manuals/debian-reference/ch05.en.html#_finding_optimal_mtu

Table 5.18. Basic guide lines of the optimal MTU value
network environment   MTU                                       rationale
Dial-up link          (IP: PPP)                                 576 standard
Ethernet link         (IP: DHCP or fixed)                       1500 standard and default
Ethernet link         (IP: PPPoE)                               1492 (=1500-8) 2 bytes for PPP header and 6 bytes for PPPoE header
Ethernet link         (ISP's backbone: ATM, IP: DHCP or fixed)  1462 (=48*31-18-8) author's speculation: 18 bytes for Ethernet header, 8 bytes for SAR trailer
Ethernet link         (ISP's backbone: ATM, IP: PPPoE)          1454 (=48*31-8-18-8) see "Optimal MTU configuration for PPPoE ADSL Connections" for rationale

 

Другие новости
21.05.2019
Настойка satis для пакетов composer в docker

Настрройка satis satis — кеширующий сервер для пакетов php composer. Для настройки репозитория будем использовать официальный docker. Разработчикам понадобится редактировать файла конфигурации satis.json, для этого поднимем отдельный контейнер с sftp и ftp серверами внутри. Файл конфиргурации в нашем случае должен

27.07.2018
Лечим wordpress https err_too_many_redirects

По какой логике wordpress понимает что к нему пришел https не понятно, но часто сталкиваемся с проблемой когда стили и js вордпресс отдает  по http и изза mixed content браузеры их режут. Если в настройках (Настройки -> Общие) жестко указали