Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Ping Pakete größer 29698 Bytes - keine Antwort

Mitglied: min6zeichen

min6zeichen (Level 1) - Jetzt verbinden

20.12.2010 um 18:01 Uhr, 3869 Aufrufe, 3 Kommentare

Hi,

ich bin auf ein ziemlich merkwürdiges Verhalten gestoßen:
wir haben einige Rechner und Server im Netz, die auf Ping-Pakete mit größer 29698 Bytes reagieren, während bei anderen keine Antwort mehr kommt.
Ein Muster habe ich bisher noch nicht erkennen können. Der eine HP Switch antwortet, der andere nicht. Der eine WinXP Rechner antwortet, der andere nicht. Von einem PC lässt sich ein Server anpingen, vom anderen nicht.
Sind 29698 Bytes irgendeine magische Grenze?

Mfg,
Thomas
Mitglied: Pago159
20.12.2010 um 18:09 Uhr
Hi Thomas,

das ist eigentlich ganz einfach zu erklären ;)

Das Problem wird einfach an deinen Switchen liegen,
wenn du ja schon selbst sagst, das der eine Switch antwortet und der andere nicht.

Wenn du nun ein Packet an einen Server schickst, kann es sein, dass deine Packete
über den Switch laufen, welcher die Packetgröße verwalten kann.

Wenn du jetzt pech hast, dann schickst du das packet über einen Switch, welcher die
Packetgröße nicht mehr verwalten kann.

Hier noch ein Wiki-Artikel zu IP-Fragmentierung

welchen ich eigentlich auch ganz interresant finde.

Lg Grapper
Bitte warten ..
Mitglied: dog
20.12.2010 um 18:25 Uhr
Du kannst schonmal kein Ping-Paket mit dieser größe Senden.
Im Normalfall ist das Limit 1500 Bytes (Incl. ICMP-Daten) und bei Jumbo-Frames 9000 Byte.

Alles darüber wird (von deinem PC) fragmentiert, also in mehrere Paket aufgespaltet.
Setz das Don't Fragment Flag und danach erhälst du Werte über die man reden kann
(Wobei VMWare nicht zum Testen geeignet ist)
Bitte warten ..
Mitglied: aqui
20.12.2010 um 18:31 Uhr
Nein, die magische Grenze ist 1500 Byte bei Ethernet Paketen. Größer geht nich.... (außer Jumbo Frames bei GiG Ethernet)
Alles was größer ist muss logischerweise fragmentiert werden im Ethernet.
Es ist möglich das deine Endgeräte das "Dont fragment" Bit setzen und deshalb keine Antwort kommt. Um darauf eine hilfreiche Antwort zu geben ist aber deine beschreibung zu oberflächlich.
Nimm dir also einen Wireshark Sniffer:
http://www.wireshark.org/
und sniffer mal die Pakete live mit !! Dann bist du schlauer was genau passiert !!

Was oben steht ist Blödsinn, vergiss das ganz schnell. Switches "verwalten" keine Paketgrößen, das ist falsch. Kann ein Switch auch gar nicht, da er nur auf Layer 2 arbeitet also nur auf dem Mac Adress Layer.
Endgeräte machen immer vor Sessionaufbau eine MTU Path Discovery und handeln die größte MTU aus. Logisch das die nicht größer als 1500 Byte sein kann. Darauf verlässt sich auch der Switch. Größere Frames würde der Switch als keine Ethernet Pakete andehen (Giants) und ganz einfach verwerfen also in die Pakte Mülltonne schmeissen. Sie kommen folglich also am Empfänger gar nicht erst an !!
IP Fragmentierung ist nur im Layer 3 relevant. Ausserdem besteht auch noch ein Unterschied ob du das Management Interface des Switches ansprichst oder einen Port auf dem er die Daten forwardet. Auch das beschreibst du leider ja nicht eindeutig
Mit einem Wireshark Trace hättest du all diese Mechanismen auch live im Netz sehen können....
Bitte warten ..
Ähnliche Inhalte
Netzwerke

PING: IP-Pakete über 512 Byte gehen verloren (keine Fragmentierung, MTU ist grösser)

Frage von onkeldataNetzwerke7 Kommentare

Guten Tag, Situation: Gigabit-Netzwerk mit etwas über 40 Teilnehmern. Windowsserver (meist auf HP-Basis), einige mit Hyper-V virtualisiert, Linux-NASse, Windows7 ...

Router & Routing

Ping an Router zeigt große Verluste

Frage von konfus65Router & Routing20 Kommentare

Hallo, ich hoffe hier kann mir Jemand weiter helfen. Denn ich weiß leider nicht weiter. erstmal hier díe verwendete ...

LAN, WAN, Wireless

Ping Pakete gehen beim einen Rechner verloren und bei anderen ist alles normal

Frage von Windows10GegnerLAN, WAN, Wireless37 Kommentare

Hallo, heute habe ich festgestellt, dass bei einem Rechner der über LAN angebunden ist (Intel Pro 100 VE) fast ...

Voice over IP

SBC - Paketgröße verringern, Ursache für großes Paket?

Frage von LostInNetVoice over IP8 Kommentare

Hallo Community, ich bin aktuell an einem Projekt dranne, wo ich mir die Zähne ausbeiße und mittlerweile meine Ideen ...

Neue Wissensbeiträge
Server-Hardware
HP iLO ist gefährdet (iLO 4))
Tipp von AlFalcone vor 4 StundenServer-Hardware

Gemäss Twitter und Heise gibt es eine Angriffsmöglichkeit auf iLO iLO ist gefährdet Copyright © und alle Rechte liegen ...

CMS
Erneut kritische Zero-Day-Lücke in Drupal
Tipp von Reini82 vor 13 StundenCMS

Laut einem Bericht auf t3n gibt es eine Schwere Sicherheitslücke in Drupal die auch schon ausgenutzt wird. Betroffen sind ...

Sicherheit

MikroTik-Router patchen, Schwachstelle wird ausgenutzt

Information von kgborn vor 1 TagSicherheit

Am 23. April 2018 wurde von Mikrotik ein Security Advisory herausgegeben, welches auf eine Schwachstelle im RouterOS hinwies. Mikrotik ...

Windows 10

Microcode-Updates KB4090007, KB4091663, KB4091664, KB4091666 für Windows 10

Information von kgborn vor 1 TagWindows 101 Kommentar

Kurze Information für Administratoren von Windows 10-Systemen, die mit neueren Intel CPUs laufen. Microsoft hat zum 23. April 2018 ...

Heiß diskutierte Inhalte
Windows Server
Alten DC entfernen
gelöst Frage von smartinoWindows Server27 Kommentare

Hallo zusammen, ich habe hier eine Umgebung übernommen und erstmal einen DCDIAG gemacht. Dabei fällt auf, daß eine ganze ...

Ausbildung
Wie gelingt ein guter Einstieg in die FiSi-Ausbildung? (Umschulung)
Frage von SiAnKoAusbildung27 Kommentare

Schönen guten Tag, ich bin SiAnKo und habe seit dem 1.04.2018 eine Umschulung als FiSi angefangen. Ich möchte natürlich ...

Batch & Shell
Mit Powershell den Inhalt einer Excel mit einer Text Datei abgleichen
gelöst Frage von Bommi1961Batch & Shell21 Kommentare

Hallo zusammen, ich muss den Inhalt einer Excel Datei (Mappe1) mit dem Daten einer Text Datei abgleichen. Die Daten ...

Router & Routing
Subnetzmaske vergrößern
gelöst Frage von groovesurferRouter & Routing18 Kommentare

Hallo, hat jemand schonmal getestet was passiert, wenn man die Subnetzmaske bei laufendem Betrieb (wenn user im Netzwerk verbunden ...