DG
Но я бы рыл дальше pmtud
Size: a a a
2021 November 23
NZ
Рыть будем все, у заказчика есть приложуха ( тоже коммерческая) она +- в некоторых процессах файлы тянет подобным образом
A
RCVD (1.4100s) TCP 10.56.72.4:5671 > 10.210.69.49:17895 SA ttl=58 id=0 iplen=44 seq=8178001 win=64240 <mss 1360>A
у меня с mss все хорошо
NZ
Заказчику насрать буквально какое ЧСВ у исполнителей ( знание mtu mss и тд) , ему важен результат грубо говоря " мышкой файлики двигать на гигабитной скорости"
NZ
Поэтому для победы все методы хороши
A
root@prod-yc-b-sterra-interconnect-1:~# iptables -n -L -t mangle
Chain PREROUTING (policy ACCEPT)
target prot opt source destination
Chain INPUT (policy ACCEPT)
target prot opt source destination
Chain FORWARD (policy ACCEPT)
target prot opt source destination
TCPMSS tcp -- 0.0.0.0/0 0.0.0.0/0 tcp flags:0x06/0x02 TCPMSS set 1360
Chain PREROUTING (policy ACCEPT)
target prot opt source destination
Chain INPUT (policy ACCEPT)
target prot opt source destination
Chain FORWARD (policy ACCEPT)
target prot opt source destination
TCPMSS tcp -- 0.0.0.0/0 0.0.0.0/0 tcp flags:0x06/0x02 TCPMSS set 1360
NZ
Iptables mss шатали, безрезультатно
DG
А у вас не по udp ли рдп сейчас льется?
A
то есть там справа черная дыра "наша крутая железка по безопастности в которую надо магией телепортировать пакеты" слева черная дыра ?))
NZ
если вопрос ко мне - у меня первый этапом завести гигабит по smb для заказчика
A
сколько ты ядер в яо планируешь под это кинуть?)
NZ
есть для этих целей интерконнект рпям до ЯО
A
я про шифрование
NZ
сколько захочу - закачик готов на картбланш)
A
то что там мплс линк это понятно
NZ
VA1000 приобрели
A
может быть не в коня корм))