[GTER] Problemas ping via MPLS

[Rejaine Monteiro]

Vejam o que acontece se eu pingo para o relógio de ponto usando esses 
parametros:

  # ping 10.50.1.89 -s *1472* -c 1
PING 10.50.1.89 (10.50.1.89) 1472(*1500*) bytes of data.
40 bytes from 10.50.1.89: icmp_seq=1 ttl=128 (truncated)
--- 10.50.1.89 ping statistics ---
1 packets transmitted, 1 received,*0% packet loss,* time 0ms
rtt min/avg/max/mdev = 0.451/0.451/0.451/0.000 ms

Aqui OK,  fazendo ping com o número de size=1472, retornar 0% de packet 
loss (o mtu foi de 1500)

Agora, se ping usando valor 1473 ou superiores, veja  que retorna 100% 
loss (mtu chegou a 1501, ultrapassando o padrão default):

# ping 10.50.1.89 -s *1473* -c 1
PING 10.50.1.89 (10.50.1.89) 1473(*1501*) bytes of data.
--- 10.50.1.89 ping statistics ---
1 packets transmitted, 0 received, *100% packet loss*, time 0ms

Agora, outro teste, usando a opção  abaixo, observe que ele avisa que o 
pacote está fragmentado e creio que seja por isso que o roteador Cisco 
esteja rejeitando esse pacote, pois deve ter alguma coisa nele , alguma 
regra ou policy que não aceite pacotes fragmentados ou algo do tipo. 
Sera 'que procede?

# ping 10.50.1.89 -s 1473 -M do -c 1
PING 10.50.1.89 (10.50.1.89) 1473(*1501*) bytes of data.
 From 10.50.1.1 icmp_seq=1*Frag needed and DF set (mtu = 1500)*
--- 10.50.1.89 ping statistics ---
0 packets transmitted, 0 received, +1 errors


On 05-04-2016 12:17, Lista wrote:
> tenta pingar com pacote abaixo de 84 bytes e veja o resultado, mas isso
> está com cara de ser alguma filtragem na rede da ebt.
>
> 2016-04-05 11:26 GMT-03:00 Rejaine Monteiro <rejaine at bhz.jamef.com.br>:
>
>> Bom dia, pessoal
>>
>> Vejam sem conseguem me ajudar com a seguinte questão
>>
>> Tenho alguns equipamentos (relógio de ponto) que estão instalados em uma
>> de nossas filiais que não consigo pingar através da rede MPLS. Já chegamos
>> IP, máscara e gateway e está tudo OK
>>
>> Eu consigo pingar nesses equipamentos na rede local normalmente
>>
>> # ping 10.50.1.89
>> PING 10.50.1.89 (10.50.1.89) 56(84) bytes of data.
>> 40 bytes from 10.50.1.89: icmp_seq=1 ttl=128 (truncated)
>> 40 bytes from 10.50.1.89: icmp_seq=2 ttl=128 (truncated)
>> 40 bytes from 10.50.1.89: icmp_seq=3 ttl=128 (truncated)
>> ^C
>> --- 10.50.1.89 ping statistics ---
>> 3 packets transmitted, 3 received, 0% packet loss, time 1999ms
>> rtt min/avg/max/mdev = 0.209/0.313/0.370/0.073 ms
>>
>> A partir do switch, ele também conseguem pingar, porém apresenta a
>> seguinte mensagem:
>>
>> # ping 10.50.1.89
>> Ping 10.50.1.89 (10.50.1.89): 56 data bytes, press CTRL_C to break
>> 32 bytes from 10.50.1.89: icmp_seq=0 ttl=128 time=1.046 ms
>> wrong total length 60 instead of 84
>> 32 bytes from 10.50.1.89: icmp_seq=1 ttl=128 time=0.850 ms
>> wrong total length 60 instead of 84
>> 32 bytes from 10.50.1.89: icmp_seq=2 ttl=128 time=0.872 ms
>> wrong total length 60 instead of 84
>> 32 bytes from 10.50.1.89: icmp_seq=3 ttl=128 time=0.948 ms
>> wrong total length 60 instead of 84
>> 32 bytes from 10.50.1.89: icmp_seq=4 ttl=128 time=0.840 ms
>> wrong total length 60 instead of 84
>> --- Ping statistics for 10.50.1.89 ---
>> 5 packet(s) transmitted, 5 packet(s) received, 0.0% packet loss
>> round-trip min/avg/max/std-dev = 0.840/0.911/1.046/0.077 ms
>>
>> Mas partir do roteador MPLS (que é gerenciado pela Embratel) não se
>> consegue pingar no equipamento, como se ele estivesse fora da rede.
>>
>> Ainda através da rede local, se eu pingo usando o valor padrão de size
>> 1500, também não consigo pingar no equipamento:
>>
>> # ping -s 1473 10.50.1.89
>> PING 10.50.1.89 (10.50.1.89) 1473(1501) bytes of data.
>> ^C
>> --- 10.50.1.89 ping statistics ---
>> 1 packets transmitted, 0 received, 100% packet loss, time 0ms
>>
>>
>> Mas se uso o valor até 1472, vai OK
>>
>> # ping -s 1472 10.50.1.89
>> PING 10.50.1.89 (10.50.1.89) 1472(1500) bytes of data.
>> 40 bytes from 10.50.1.89: icmp_seq=1 ttl=128 (truncated)
>> 40 bytes from 10.50.1.89: icmp_seq=2 ttl=128 (truncated)
>> 40 bytes from 10.50.1.89: icmp_seq=3 ttl=128 (truncated)
>> ^C
>> --- 10.50.1.89 ping statistics ---
>> 3 packets transmitted, 3 received, 0% packet loss, time 1999ms
>> rtt min/avg/max/mdev = 0.347/0.446/0.555/0.085 ms
>>
>>
>> Alguma dica de como fazer o roteador MPLS conseguir enxergar esse
>> equipamento?
>>
>>
>> --
>> gter list    https://eng.registro.br/mailman/listinfo/gter
>>
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter

-- 
Rejaine da Silveira Monteiro
Suporte-TI
Tel: (31) 2102-8854
rejaine at bhz.jamef.com.br
www.jamef.com.br