Verbindingen naar sommige sites lijken te hangen

Toch maar eens tot de bodem uitgezocht hoe dat nu zit met die MTU en path mtu.

Linux VM->OPNsense router VM → PPPoE1492 → Linux (1) → Box 10/fiber->internet

Wireshark op punt 1 waar MTU=1500. curl -6 https://www.debian.org

Debian zendt niets vermoedend een Server Hello gebaseerd op mtu 1500, waarop OPNsense een “ICMP too big” terugstuurt naar Debian. Uir de dan terugkerende chaos is blijkbaar toch een geldige server hello te maken, want de pagina komt over. Met MTU=1492 op de Linux VM verloopt het vlekkeloos. 

Nu blijkt dat zetten van MTU in Windows nog niet zo gemakkelijk te zijn, het gaat via “netsh”, maar het zou ook niet nodig moeten zijn. Een router advertisement bevat de MTU voor IPv6. Na zetten van “RA MTU=1492” in de dnsmasq service van OPNsense die RA’s verzorgt werkt het correct terwijl de interface MTU gewoon op 1500 blijft staan, 

Dus of de KPN router zendt incorrect bij DSL router advertisements met MTU=1500 (te zien met Wireshark), of de Windows (driver) doet er niets mee. 

Wie weet er wel iets over de status?

Als er iets te melden valt over de oplossing, dan zullen we dat doen ​@KeesVQ. Hou ook de Product update sectie in de gaten. Als er een software release is, dan kun je dat daar ook teruglezen. 

​@Jeroen van KPN Het is toch geen rocket science, er moet nu toch al iets te melden zijn?

Bijvoorbeeld, kan KPN het probleem reproduceren? Wat wordt er precies onderzocht? Binnen welke termijn wordt een oplossing verwacht?

Het is te reproduceren inderdaad en vandaar dat we er ook aan werken. Verder kan ik helaas niets met je delen. 

Welk effect heeft dit op IPv4? Als de router elk 1500 byte packet moet fragmenteren lijkt mij dat niet goed qua efficientie.

​@Arjan van KPN Hoeveel compensatie krijgen we voor elke maand dat het niet werkt?

Ik ben bang dat hier geen compensatie tegenover staat. Je kunt namelijk verder wel gewoon gebruik maken van onze diensten. Ook internet werkt, alleen niet altijd op IPv6.

Dan werken de diensten toch niet volledig?

Hoe maak ik verbinding met een host die bijvoorbeeld alleen IPv6 ondersteund?

Op dit moment niet, maar gelukkig komt dit erg weinig voor. Tot die tijd is het echt wachten tot een update.

Dat is natuurlijk geen oplossing voor die gevallen waarin het wel voorkomt.. 

Is KPN altijd zo slecht met informatievoorziening over issues? Dit loopt al meer dan 4 maanden.