[Synapse] ICMP 0x 03/04 [TraceMagic|Events]

Home _° SiteMap _° Analyse _° Preise _° Audits _° Software _° Download _° Syn-Wiki _° Kontakt _° Impressum

^TraceMagic ^{Trace Log Events}

ICMP 0x 03/04

ICMP 0x 03/04

MTU Size Problem / Recommended MTU Size

Ein Router kann IP-Pakete nicht weiter reichen,

- weil sie für die nächste Teilstrecke zu groß sind -und-
- weil das Fragmentieren von IP-Paketen seitens des Absenders untersagt wurde.

Diese ICMP-Meldung (vom Router gesendet) soll den IP-Absender veranlassen,

- die IP-Paket-Größe herab zu setzen -oder-
- das Fragmentieren von IP-Paketen zuzulassen -oder-
- die IP-Pakete über eine andere IP-Route zu senden (über andere Router).

(Bei Windows-2003 mit ServicePack-1 konnte ohne Patch beobachtet werden, dass derartige ICMP-MTU-Hinweise, gesendet von Routern, ignoriert wurden. Ob es sich um ein durchgängiges Problem oder um Ausreißer handelte, ist nicht geklärt.)

___

Beispiel:


[   3]  #  11436 - [2006-09-07 09:56:32 .642448] ::  192.168.250.121 << 192.168.250.47  :: ICMP 0x 03/04 = Dest.Unr.: Fragm.Needed(DF) (->10.111.18.51   ) (TCP Ports: 4515-> 1025) (max.MTU=1399)                                                                                                                                                                                                              ...
[   3]  #  13942 - [2006-09-07 09:56:35 .443452] ::  192.168.250.121 << 192.168.250.47  :: ICMP 0x 03/04 = Dest.Unr.: Fragm.Needed(DF) (->10.111.18.50   ) (TCP Ports: 4530->  445) (max.MTU=1399)                                                                                                                                                                                                              ...
[   5]  #   5957 - [2006-09-07 09:57:39 .174297] ::  192.168.250.143 << 192.168.250.47  :: ICMP 0x 03/04 = Dest.Unr.: Fragm.Needed(DF) (->10.111.18.207  ) (TCP Ports: 2277->  445) (max.MTU=1399)                                                                                                                                                                                                              ...
[   5]  #  17077 - [2006-09-07 09:57:48 .621875] ::  192.168.250.141 << 192.168.250.47  :: ICMP 0x 03/04 = Dest.Unr.: Fragm.Needed(DF) (->10.111.18.162  ) (TCP Ports:  389->30761) (max.MTU=1399) LDAP Request Failed                                                                                                                                                                                          ...
                                                     \------+------/    \------+-----/     \-----+-----/                               \---------+-------/ \-------+--------------/ \------+-----/ \--------+--------/
                                                            |                  |                  |                                              |                 |                       |                |
                                                            |                  |                  +--> ICMP Code/Type                            |                 |                       |                |
                                                            |                  +---------------------> Absender  der ICMP-Meldung                |                 |                       |                |
                                                            +----------------------------------------> Empfänger der ICMP-Meldung                |                 |                       |                |
                                                                                                                                                 |                 |                       |                |
                     Empfänger des ursprünglichen IP-Pakets,                                                                                     |                 |                       |                |
                     dessen Verwerfung mit der aktuell vorliegenden ICMP-Nachricht gemeldet wird. <----------------------------------------------+                 |                       |                |
                     Kennung des TCP-Ports, der im ursprünglichen IP-Paket angesprochen wird.     <----------------------------------------------------------------+                       |                |
                                                                                                                                                                                           |                |
                     Vom Router geforderte MTU (Max.Transmission Unit);                                                                                                                    |                |
                     kommt einer Aufforderung gleich, ein bestimmte Paket-Größe einzuhalten.      <----------------------------------------------------------------------------------------+                |
                     Kennung des TCP-Ports, dessen Dialog durch Paket-Verwerfung gescheitert ist. <---------------------------------------------------------------------------------------------------------+

Die Event-Log-Meldungen von TraceMagic lesen sich wie folgt:

Absender IP=192.168.250.47 schickt eine ICMP-Meldung "Fragmentation Needed (MTU Problem)"
an IP=192.168.250.141 und teilt mit:

"Hallo, du da! Du hattest ein IP-Paket geschickt an IP=10.111.18.162, und zwar mit
einer Paket-Größe, die auf der nächsten IP-Teilstrecke des Routing-Weges nicht unterstützt
wird; und da du mir gleichzeitig über das "DF-Bit" (DF=Don't Fragment) das Aufteilen
des IP-Paketes in kleinere Fragmente verboten hast, musste ich das Paket bedauerlicherweise
verwerfen. Entweder erlaubst du mir also bei künftigen Pakete das Fragmentieren,
oder du hältst dich an die hier genannte Paket-Größe bzw. an den MTU-Wert."

Erzeugt am (Datum/Uhrzeit): 2011-01-20 / 23:43:31 ... via SYNcreator


	"Auf den ersten Blick sehen, was ist."
"Sie zeichnen auf, wir werten aus"

Synapse Networks GmbH - 55435 Gau-Algesheim - Germany - www.synapse.de - +49-700-SYNAPSE-C|F Call|Fax Impressum