Re: nginx SSL offload в highload проекте

["Alexey V. Karagodov" <kav@xxxxxxxxxxxxxx>]

 

у меня все равно не выстраивается картина.

 

вот смотрите, допустим по цепочке от пользователя  до сервера НЕ фильтруется icmp, в этом случае все будет хорошо и, если я на сервере скажу "icmp dest unreah frag required", то пользователь это увидит.

 

в противном случае, если в транзите режется icmp, то сколько я ни говори, он не услышит.

 

как в этом случае поможет "attempt to prevent this problem by inferring that large payload packets have been dropped due to MTU" ? ну ок, я сказал, по дороге icmp потерялось, меня никто не услышал.

 

или я что-то упускаю из вида ?

да 

по версии гугл-переводчика выглядит примерно так "attempt to prevent this problem by inferring that large payload packets have been dropped due to MTU"=="пытаются предотвратить эту проблему, подразумевая, что большие пакеты полезной нагрузки были сняты в связи с MTU" 

Specifying Black Hole Thresholds

Some domains might be configured not to generate certain ICMP messages (like an ICMP destination unreachable message) or to filter all ICMP messages. Under these conditions, the source of oversized ICMP packets never learns that it is sending oversized packets. The device continues sending oversized packets that never get through. This behavior is often referred to as a black hole.

A black hole threshold is a limit to the number of times a virtual router can retransmit identical sequences of datagrams before the retransmissions are identified as a problem.

_______________________________________________
nginx-ru mailing list
nginx-ru@xxxxxxxxx
http://mailman.nginx.org/mailman/listinfo/nginx-ru