[connect24h:5284] XR-300は無実かも？(Re: Century Systems XR-300でIP Fragmentation問題？)

[KONNO Yousuke <yousuke@xxxxxxxxxxx>]

こんにちは、今野＠BBWAVESです。

お騒がせしました、XR-300は全く問題無いのかもしれません。m(_ _)m
メニューなどを片っ端から見ていったところ、tcpdumpレベルでパケットを調べ
られる事が判り、「パケットダンプ」と言うのでパケットを調べてみました。

ping -s 1464 ns.bbwaves.com
> 00:55:38.573972 PPPoE  [ses 0x7fe] IP 214: truncated-ip - 1280 bytes missing!202.67.170.156 > 192.168.123.10: icmp: echo request (ttl 123, id 25517, len 1492)
> 00:55:38.579860 PPPoE  [ses 0x7fe] IP 1494: 203.132.206.24 > 202.67.170.156: icmp: echo reply (ttl 254, id 45745, len 1492)

ping -s 1465 ns.bbwaves.com
> 00:56:32.258468 PPPoE  [ses 0x7fe] IP 46: 202.67.170.156 > 203.132.206.24: icmp: type-#25 (wrong icmp csum) for [|ip] (frag 25537:24@0+) (ttl 122, len 44)

ping -s 1472 ns.bbwaves.com
> 01:05:39.786011 PPPoE  [ses 0x7fe] IP 46: 202.67.170.156 > 203.132.206.24: icmp: echo request (wrong icmp csum) (frag 25732:24@0+) (ttl 122, len 44)

ping -s 1473 ns.bbwaves.com
> 01:05:44.398918 PPPoE  [ses 0x7fe] IP 46: 202.67.170.156 > 203.132.206.24: icmp: echo request (wrong icmp csum) (frag 25733:24@0+) (ttl 122, len 44)
> 01:05:44.399189 PPPoE  [ses 0x7fe] IP 23: 202.67.170.156 > 203.132.206.24: (frag 25733:1@1480) (ttl 123, len 21)

ping -s 2953 ns.bbwaves.com
> 01:19:27.094435 PPPoE  [ses 0x7fe] IP 46: 202.67.170.156 > 203.132.206.24: icmp: echo request (wrong icmp csum) (frag 26114:24@0+) (ttl 122, len 44)
> 01:19:27.144457 PPPoE  [ses 0x7fe] IP 46: 202.67.170.156 > 203.132.206.24: (frag 26114:24@1480+) (ttl 122, len 44)
> 01:19:27.150146 PPPoE  [ses 0x7fe] IP 23: 202.67.170.156 > 203.132.206.24: (frag 26114:1@2960) (ttl 123, len 21)

何だろう、この笑っちゃうくらい変なパケットは？(--#
MSSの24って言うバイト数と、オフセット値が何じゃこら？だし、オフセットで
使用されている1480ってEthernetなんかの1500から計算される数値だから、
PPPoEでは1472じゃないのか？
その割に、IP Fragmentationの計算はしっかり1464(1500-8-20-8=1464)で計算し
ているじゃん!これはISPのRouterのBUGかな？

Century Systemsのサポートに電話して聞いたのですが、同じテストしてもらっ
たところ問題無いと言うことなので、XR-300のPPPoEの実装がおかしいのでなけ
れば、明らかにISPのRouterのIP Fragmentation問題ですね。

おぉ〜〜〜ぃ、大手のISPがこんな事で許されるのか〜〜！？
このISPは海外の会社なんで、こんな事あっても大事にならないんだろう．．．

でも、摩訶不思議なのが、LinksysのRouter。
これが発覚した後に繋ぎ直してみて調べたのですが、こんな感じできたパケット
にもRouterの方でちゃんとicmpのreplyを返しています。
もしかして、ヘッダのicmpのフラグだけ見て変じ返しているのかな？


----
 My name is KONNO Yousuke.
      e-mail yousuke@xxxxxxxxxxx



--[PR]------------------------------------------------------------------
◆◇━━━━━◇◆　　抽選で★超薄デジカメ★ＣＡＳＩＯエクシリム
┃毎週デジカメ　┃　　　　　　プレゼントキャンペーン実施中！
┃プレゼント！！┃　∴・∴・∴・『Ｇ．Ｎｅｔｗｏｒｋ』∴・∴・∴・
◆◇━━━━━◇◆　　　↓↓↓ 約２０万人がご利用中です。 ↓↓↓
　　　　　　　　　　  http://ad.freeml.com/cgi-bin/ad.cgi?id=b6DJR
------------------------------------------------------------------[PR]--
<GMO GROUP> Global Media Online  www.gmo.jp