Тема: ip
-
MTU, фрагментация и определение MTU пути
Ethernet переносит IP-пакеты размером 1500 байт, туннели и PPPoE — меньшего размера, а маршрутизаторы IPv6 никогда не фрагментируют пакеты. Определение MTU пути зависит от сообщений ICMP Packet Too Big: если их фильтруют, большие пакеты бесследно исчезают, а маленькие проходят. Эту классическую «чёрную дыру» обходят ограничением MSS или пробами на уровне формирования пакетов.
-
NAT: как работает трансляция адресов и почему не проходят входящие соединения
NAT переписывает исходный адрес и порт исходящих пакетов и сохраняет соответствие для маршрутизации ответов обратно; незапрошенный входящий пакет ничто не направляет к частному хосту. Неактивные соответствия истекают, пробивка отверстий работает лишь при определённом поведении NAT, а операторский NAT добавляет второй слой, который абонент не может настроить.
Машиночитаемо: JSON