ocserv 因为 MTU 无法分配 Ipv6 给客户端，是哪个地方出了问题？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

This topic created in 3448 days ago, the information mentioned may be changed or developed.

ocserv[2588]: main[666]: 12.236.177.110:33863 new user session
ocserv[2588]: main[666]: 12.236.177.110:33863 user logged in
ocserv[2604]: worker[666]: 12.236.177.110 suggesting DPD of 90 secs
ocserv[2604]: worker[666]: 12.236.177.110 configured link MTU is 1500
ocserv[2604]: worker[666]: 12.236.177.110 peer's link MTU is 1500
ocserv[2604]: worker[666]: 12.236.177.110 reducing MTU due to TCP MSS to 1287 (from 1500)
ocserv[2604]: worker[666]: 12.236.177.110 Connection MTU (link: 1287, data: 1193) is not sufficient for IPv6 (1280)
ocserv[2604]: worker[666]: 12.236.177.110 sending IPv4 192.168.8.236
ocserv[2604]: worker[666]: 12.236.177.110 adding DNS 8.8.8.8
ocserv[2604]: worker[666]: 12.236.177.110 adding DNS 8.8.4.4
ocserv[2604]: worker[666]: 12.236.177.110 DTLS ciphersuite: AES128-SHA
ocserv[2604]: worker[666]: 12.236.177.110 DTLS data MTU 1193
ocserv[2604]: worker[666]: 12.236.177.110 Link MTU is 1287 bytes

那个 Connection MTU (link: 1287, data: 1193) is not sufficient for IPv6 (1280)里面的 data ： 1193 是什么鬼？有没有人遇到过这种问题？

12 replies 2017-07-28 16:09:05 +08:00

liuminghao233

Nov 17, 2016

服务端改配置里面的 MTU 没有效果

deeporist

Nov 17, 2016

MTU:Maximum Transmission Unit 传输单元最大值
Connection MTU (link: 1287, data: 1193) is not sufficient for IPv6 (1280)
link 和 data 是 2 个通道 data 的 mtu 只有 1193 不够 IPv6 需要的 1280 所以只 sending IPv4 192.168.8.236 只分配了一个 IPv4 下来

liuminghao233

Nov 17, 2016 via iPhone

@deeporist 兄弟你不要翻译啊我看得懂英文的

choury

Nov 17, 2016

@liuminghao233 rfc 规定 ipv6 的最小 MTU 是 1280

yexm0

Nov 17, 2016 via Android

楼主问的是如何修复。。。

XiaoxiaoPu

Nov 17, 2016

ocserv[2604]: worker[666]: 12.236.177.110 reducing MTU due to TCP MSS to 1287 (from 1500)
看起来是网络路径上的设备的 mtu 比较小改小了 TCP MSS ， ocserv 自动把最终使得 VPN 设备的 mtu 缩小到 1193 。最佳解决办法应该是客户端换个网络了。也可以试试在服务器用 iptables 强行修改 MSS ，但是不排除会导致 TCP 传输问题。

liuminghao233

Nov 17, 2016

@XiaoxiaoPu 的确是网络问题，移动的网真是莫名其妙。换个电信马上有 ipv6

div class="sep3"> Vicer

Nov 18, 2016 via Android

ipv6 地址池怎么配置，贴下看看

deeporist

Nov 18, 2016

@liuminghao233 不好意思啊多的话我没敢说 ipv6 需要 isp 的线路支持你用的啥线路支持不支持我也不清楚。。。你啥背景都没提我也只是通过 tunnelbroker 的隧道用过几次 ipv6 我还以为现在的 isp 线路都没有原生支持 ipv6 呢。。。我自己在 vps 上也部署了 ocserv 不过只用了 ipv4 。。。。难道服务端分配 ipv6 下来就能直接上 ipv6 的网站了？

gbcbooks

Jan 23, 2017

我最近想用 IPV6,也遇到这个问题,有没有能强制让 ocserv 只做改成配置中的 mtu 的值.

gbcbooks

Jan 23, 2017

@XiaoxiaoPu iptables -A INPUT -p tcp --flags SYN,RST SYN -j TCPMSS --set-mss 1400
不起作用...

liuminghao233

Jul 28, 2017 via iPhone

再回复一下吧
客户端获取不了 ipv6 是 mtu 问题，只能换个网络，开个 4g 测一测。
客户端获取 ipv6 但是无法访问网络的话，用 ip6tables 配置一下转发（跟 ipv4 时候一样），转发到公网 ipv6 即可