Google Groups no longer supports new Usenet posts or subscriptions. Historical content remains viewable.
Dismiss
gnome.org TLS-Handshake - ICMPv6-Problem?
1 view
Skip to first unread message
Marco Moock
Jun 13, 2023, 3:56:05 PM6/13/23
to
Hallo zusammen!
https://wiki.gnome.org lädt bei mir ewig - TLS-Handshake.
Ich habe an dem Anschluss hier einen HE-SIT-Tunnel (Steinzeit-ISP ohne
IPv6, MTU 1468).
Von einem anderen Anschluss kann ich verifizieren, dass HE passende
ICMP-Pakete (packet too big) rausschickt.
An dem (MTU 1492) geht die GNOME-Seite problemlos.
Nur hier nicht. Hat wer von euch einen solchen Tunnel (oder was
anderes), macht KEIN MSS-Clamping, hat am PC eine ausreichend große MTU
(damit der nicht die MSS schon am PC kleinhält, sodass das Problem gar
nicht erst entsteht) und wäre bereit, das mal zu testen?
Setze ich die MTU am PC runter, wird die MSS auch kleiner und die
Gegenseite schickt beim TLS-Handshake nur so kleine Pakete raus, dass
nie ein packet too big geschickt werden muss.
Ich vermute irgendwie, dass da ICMP blockiert wird.
--
Gruß
Marco
https://wiki.gnome.org lädt bei mir ewig - TLS-Handshake.
Ich habe an dem Anschluss hier einen HE-SIT-Tunnel (Steinzeit-ISP ohne
IPv6, MTU 1468).
Von einem anderen Anschluss kann ich verifizieren, dass HE passende
ICMP-Pakete (packet too big) rausschickt.
An dem (MTU 1492) geht die GNOME-Seite problemlos.
Nur hier nicht. Hat wer von euch einen solchen Tunnel (oder was
anderes), macht KEIN MSS-Clamping, hat am PC eine ausreichend große MTU
(damit der nicht die MSS schon am PC kleinhält, sodass das Problem gar
nicht erst entsteht) und wäre bereit, das mal zu testen?
Setze ich die MTU am PC runter, wird die MSS auch kleiner und die
Gegenseite schickt beim TLS-Handshake nur so kleine Pakete raus, dass
nie ein packet too big geschickt werden muss.
Ich vermute irgendwie, dass da ICMP blockiert wird.
--
Gruß
Marco
0 new messages