AW: MTU 1492 vs MTU 1480 / Fragmentierung bei ICMP-Replies

[#1]

Hallo,

seit einiger Zeit stelle ich mir die Frage, welche MTU für PPPoE bei der Telekom idealerweise eingestellt werden sollte.

Ich fahre derzeit eine FritzBox 7590 im Bridge-Modus (Routed Bridge Encapsulation + keine Zugangsdaten + PPPoE für andere Geräte) mit einem Mikrotik Router dahinter. Der Mikrotik Router baut die PPPoE-Verbindung auf, während die FritzBox das VLAN-Tagging in VLAN 7 übernimmt.

Die FritzBox erlaubt eine maximale MTU von 1518 Byte auf ihren Interfaces. PPPoE erlaubt eine maximale Frame-Größe von 1500 Byte mit 1492 Byte Nutzdaten + 6 Byte PPPoE-Session und 2 Byte PPP. Demnach wäre eigentlich die ideale MTU 1492 Byte auf dem PPPoE-Interface und 1500 Byte auf dem physischen Interface zur FritzBox.

Wenn ich nun einen ping mit gesetztem "don't fragment" Bit sende, kommt dieser ping in voller Länge und unfragmentiert beim Ziel an. Der reply dagegen wird fragmentiert. Laut tracepath passiert das bei einem Hop mit einem Namen nach dem Schema xxxxxxxxx.dip0.t-ip-connect.de. Damit der reply nicht mehr fragmentiert wird, müsste ich eine MTU (oder MRU) von 1480 im Router eintragen. 

Warum wird hier diese merkwürdige MTU gewählt? Warum nur in eine Richtung? Ist das ein Konfigurationsfehler seitens der Telekom oder mein Unverständnis?

MfG,

Daxter

Zur Ergänzung:

Ich führe pings unter Linux mit ping -4 redacted.invalid -s 1464 -M do durch. 1464, weil 1492 = 1464 + 20 (IPv4-Header) + 8 (ICMPv4-Header)

[#2]

Guten Morgen🌞

Also ich habe eine MTU von1492 im Router stehen, und es wird auch nichts fragmentiert. Hab allerdings keine Fritzbox

[#3]

---

@mrdaxter25  schrieb:
Wenn ich nun einen ping mit gesetztem "don't fragment" Bit sende, kommt dieser ping in voller Länge und unfragmentiert beim Ziel an. Der reply dagegen wird fragmentiert.

Kann ich so nicht beobachten.

Mehr Infos

[#4]

Trace auf der VDSL Seite (l = 1464):

Mehr Infos

Trace auf der VDSL-Seite (l = 1465):

Mehr Infos

[#5]

Genau hier geht das auch gut. Pingt man mit DF-Bit ist nur der Echo-request damit gekennzeichnet, nicht aber der Reply vom anderen Ende. Der Reply hat aber die selbe Länge. So kann es zu einer Fragmentierung kommen.

Damit man meine beschriebene Beobachtung mit ping reproduzieren kann, müsste man seinen Router von außen pingen. Alternativ kann man sich auch an das ausgehende Interface der FritzBox hängen, wie @wari1957 das gemacht hat. 

[#6]

Danke fürs Testen 👍

Bei mir sieht das bei einer Länge von 1464 Byte so aus:

Was ich besonders interessant finde ist, dass die ausgehenden Frames bei dir 1516 Byte und bei mir 1518 Byte lang sind.

[#7]

---

@mrdaxter25  schrieb:
Pingt man mit DF-Bit ist nur der Echo-request damit gekennzeichne

Mein Windows-Rechner schickt das zu große Paket gar nicht erst auf die Reise, wenn -f (DF) gesetzt ist.

Demzufolge gibt es kein Reply-Paket.

[#8]

---

@mrdaxter25  schrieb:
Was ich besonders interessant finde ist, dass die ausgehenden Frames bei dir 1516 Byte und bei mir 1518 Byte lang sind.

Das ist abhängig davon, was das Capture-Modul anzeigt.

Meine DB zeigt da auch schonmal 1494 (2Bytes PPP + 8Bytes ICMP + 20Bytes IP + 1464) an.