[swat11]

Доброго времени суток!

Схема сети: абоненты -> коммутатор -> QinQ Билайн -> коммутатор -> Cisco ASR 1006 -> Мир (два канала Билайн и ТТК)

 

Проблема в следующем: У билайна арендован канал с QinQ, всё работало прекрасно, у абонов был интернет, но в один прекрасный день его просто не стало. Стали разбираться что к чему, у абонентов пинги и трассировка маршрута идут без проблем до любого сайта, ДНСы работают, но почти все сайты не открываются. Скайп, аська, торренты и т.п. всё работает. Думали проблема в маршрутах, всё нормально, Билайн говорит, что у них всё в порядке. В чём может быть проблема? Помогите пожалуйста!

[s.lobanov]

Скорее всего, у Билайна стал MTU меньше и ваш трафик не пролезает теперь (если вы действительно ничего не делали). Для теста убавьте MTU в настройка сетевой карты на клиенте

[vlad11]

Пингуйте с клиента пакетами размер от 1500 байт.

Плавно понижайте размер до тех пор, пока не заработает.

Дальше уже на коммутаторах смотрите, как можно править MTU.

Удачи!

[swat11]

Игрались с MTU весь день, результат: если подключить кабель на прямую к компу всё работает только скорости нет, через роутеры не работает, сессия PPPoE поднимается в любых случаях, но инет так и не работает.

[s.lobanov]

Вы мту-то снижали? И почему говорите как абонент? Где пинги с дф-битом?

[swat11]

Вы мту-то снижали? И почему говорите как абонент? Где пинги с дф-битом?

MTU снижали, а говорю как абон, так как не я занимаюсь этим вопросом, завтра приду на работу и буду сам ковырять... Просто странно получается, Билайн утверждает, что ни чего не меняли, мы тоже ни чего не трогали в циске.

[rdntw]

Схема сети: абоненты -> коммутатор -> QinQ Билайн -> коммутатор -> Cisco ASR 1006 -> Мир (два канала Билайн и ТТК)

попробуйте прокинуть какой-нибудь новый неиспользуемый влан от коммутатора до ASR.

Поднять SVI на свитче в этом влане +подинтерфейс на ASR. (это позволит легче диагностировать проблему, не ломая существующие L3 линки)

 

Диагностировать, как уже говорили, банально пингами от SVI до ASR с флагом DF. Так вы поймете какой MTU пролезает на трассе.

 

Либо попробовать на ASR костыльную команду ip tcp adjust-mss xxxx, но лучше разобраться что не так с MTU..

[swat11]

Всем спасибо за помощь! Проблему нашли, у абонов через роутеры инет работает при MTU 1460

[s.lobanov]

swat11

ну так пинайте билайн, пусть они повышают MTU на тунели/вланы/порты(если вы конечно об этом просили при подключении). крутить MTU на абонентских устройствах это жесть

[swat11]

s.lobanov

Уже формируем заявку, теперь точно понятно, что где-то на их узле нам урезали MTU

[s.lobanov]

ну кстати, как временную меру я бы выбрал tcp-adjust 1420 (1460-40), чем крутить MTU у кастомеров