![收到 ICMP Fragmentation Needed 消息时会发生什么?](https://linux22.com/image/660284/%E6%94%B6%E5%88%B0%20ICMP%20Fragmentation%20Needed%20%E6%B6%88%E6%81%AF%E6%97%B6%E4%BC%9A%E5%8F%91%E7%94%9F%E4%BB%80%E4%B9%88%EF%BC%9F.png)
一般来说,特别是在 Solaris 10 机器上...
瞧,我们的网络出了问题。我在 Solaris 10 服务器上处理一些反向代理实例,该服务器位于负载平衡器后面,一些用户通过 NAT 防火墙访问它……无论如何,两天前的某个时候,一切都崩溃了,无法正常工作。
经过几个小时的数据包捕获和分析后,我们发现,当其中一个内部客户端尝试访问某个站点时,在某个时刻(特别是,例如,当我们发送 Server Hello SSL 消息时),LB 会发回一个 ICMP Fragmentation Needed 消息,说明 MTU 为 508 字节,并且数据包设置了 Dont Fragment 位,这是 Solaris 中的默认设置……
好的,一切都很好。但是……接下来发生的事情是,由于没有收到 ACK(因为客户端从未收到过数据包),Solaris 计算机再次发送数据包……大小相同,DF 位相同。
因此最终当然会导致无法进行沟通。
Solaris OS 在收到此 ICPM 消息后,是否应该取消设置这些数据包的 DF 位,或将连接 MSS 调整为小于消息告诉我们的 MTU?这是否可以在某处配置为启用/禁用?或者这是应该发生的事情吗?
我不确定 Solaris 10 中的路径 MTU 发现究竟是如何进行的,但如果它不考虑此消息,那么它如何调整 MSS?
在此先感谢任何指示、帮助,或者只是关于去哪里寻找的想法:)