PPTP/L2TP over PPPoE的準確MTU/MRU值

最新推荐文章于 2024-01-04 20:24:10 发布
最新推荐文章于 2024-01-04 20:24:10 发布
阅读量2k 收藏 1
点赞数
本文详细解析了以太网与其他协议层级的数据包大小计算过程，特别是PPTP over PPPoE和L2TP over PPPoE的情况。通过逐步扣减不同协议的头信息长度，得出准确的MTU值，揭示了实际可用带宽的限制，并解释了在使用特定网络配置进行翻墙操作时可能出现的数据包丢失问题。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >


1 Ethernet MinSize = 512bit = 64 Byte
2Ethernet MaxSize = 1518 Byte
3so Ethernet IP MTU = 1518 - 18 ( 6 SRCMAC+ 6 DSTMAC+ 2 TYPE+ 4 CRC) = 1500 B
4so Ethernet IP TCP MSS = 1500 - 40 ( 20 IP_HEADER + 20 TCP_HEADER) = 1460 B
5so Ethernet IP UDP MTU/MRU = 1500 - 28 ( 20 IP_HEADER + 8 UDP_HEADER ) = 1472 B
6so PPPoE MTU/MRU = 1500 - 8 ( 6 PPPoE_SESSION + 2 PPP_HEADER ) = 1492 B
7so TCP over PPPoE MSS = 1492 ( PPPoE MTU/MRU ) - 40 ( 20 IP_HEADER + 20 TCP_HEADER) = 1452
8so PPTP MTU/MRU = 1500 - 56 ( 20 IP_HEADER + 20 TCP_HEADER + 12 GRE_HEADER + 4 PPP_HEADER ) = 1444 B
9so TCP over PPTP MSS = 1444 ( PPTP MTU/MRU ) - 40 ( 20 IP_HEADER + 20 TCP_HEADER) = 1404
10so L2TP MTU/MRU = 1500 - 40 ( 20 IP_HEADER +8 UDP_HEADER + 8 L2TP_HEADER + 4 PPP_HEADER ) = 1460 B
11so TCP over L2TP MSS = 1460 ( L2TP MTU/MRU ) - 40 ( 20 IP_HEADER + 20 TCP_HEADER) = 1420 B
12so PPTP over PPPoE MTU/MRU = 1492 ( PPPoE MTU/MRU ) - 56 ( 20 IP_HEADER + 20 TCP_HEADER + 12 GRE_HEADER + 4 PPP_HEADER ) = 1436 B
13so PPTP over PPTP MTU/MRU = 1444 ( PPTP MTU/MRU ) - 56 ( 20 IP_HEADER + 20 TCP_HEADER + 12 GRE_HEADER + 4 PPP_HEADER ) = 1388 B
14so PPTP over L2TP MTU/MRU = 1460 ( L2TP MTU/MRU ) - 56 ( 20 IP_HEADER + 20 TCP_HEADER + 12 GRE_HEADER + 4 PPP_HEADER ) = 1404 B
15so L2TP over PPPoE MTU/MRU = 1492 ( PPPoE MTU/MRU ) - 40 ( 20 IP_HEADER +8 UDP_HEADER + 8 L2TP_HEADER + 4 PPP_HEADER ) = 1452 B
16so L2TP over PPTP MTU/MRU = 1444 ( PPTP MTU/MRU ) - 40 ( 20 IP_HEADER +8 UDP_HEADER + 8 L2TP_HEADER + 4 PPP_HEADER ) = 1404 B
17so L2TP over L2TP MTU/MRU = 1460 ( L2TP MTU/MRU ) - 40 ( 20 IP_HEADER +8 UDP_HEADER + 8 L2TP_HEADER + 4 PPP_HEADER ) = 1420 B

故而，PPTP over PPPoE的準確MTU值是 1436，L2TP over PPPoE的準確MTU是1452。

別人說的 1400 偏保守了點。

如果你用 ADSL 上網，然後用 PPTP 來翻Wall，那麼，你實際上是 PPP 協議跑在 TCP 協議上再跑在 IP 協議上再跑在 PPP 協議上再跑在 IP 協議上再跑在以太網協議上。1518 字節的最大以太網 frame，扣來扣去，就剩下 1436。同理L2TP跑在PPP鏈路上，扣來扣去也就只剩1452B了，難怪筆者之前VPN上不去網，原來是全把數據包丟掉了。

如果讀者看明白了上面的解釋，那麼考慮你用 pptp 連公司的 vpn，公司又 pppoe(adsl撥號)，然後你再 pptp 來翻功夫網，那麼，你的 MTU 只能設為 1518-18-8-56-56=1380 字節。很簡單吧？

darkcat73
关注
[PPPOE]报文交互分析
俗科技的博客
08-18 1万+
1.简介 PPPoE（PPP Over Ethernet）协议是在点到点链路上承载网络层数据包的一种链路层协议，由于它能够提供用户验证、易于扩充，并且支持同/异步通信，因而获得广泛应用。 PPPoE主要协议标准：RFC2516 “图-PPPOE交互示意图”2.交互2.1.发现阶段(PPPoE Discovery) PPPOE发现阶段的交互过程主要有四个包，即PADI，PADO，PADR，P
PPPOE拨号下MTU设置
热门推荐
积累与分享
02-14 3万+
<br />由于以太网传输电气方面的限制，每个以太网帧都有最小的大小64bytes最大不能超过1518bytes，对于小于或者大于这个限制的以太网帧我们都可以视之为错误的数据帧，一般的以太网转发设备会丢弃这些数据帧。（注：小于64Bytes的数据帧一般是由于以太网冲突产生的“碎片”或者线路干扰或者坏的以太网接口产生的，对于大于1518Bytes的数据帧我们一般把它叫做Giant帧，这种一般是由于线路干扰或者坏的以太网口产生）<br />以太网帧长范围为64-1518。这是由以太网的物理特性决定的，以太网中的
PPTPD默认MTU太大引起一些网站上不了的问题
weixin_34126215的博客
11-21 679
代理服务器更换centos6半月有余，更换后发现wint系统拨号后访问 sina.com.cn / iciba.com / 360.com 等部分网站时页面打不开，而在服务器上或和机房内直接用通过服务器做网关的其它机器都能正常访问，一直不到其解。 今晚搜索了一下，找到些资料，发现是PPTPD默认的MTU太大，导致链路上有些设备堵塞。 解决思路就是把MTU改小些，方法大概有三种： 一、如果开启...
神州数码路由器上的l2tp实验。
weixin_34347651的博客
04-02 1009
学生按照神码的配置手册和实验项目手册做l2tp，结果又么有成。还是信任自己，不信任神码手册，继续总结。。一、什么是l2tpl2tp（Layer2TunnelingProtocol第二层隧道协议）L2TP是一种虚拟专用网络协议，已成为IETF有关二层隧道协议的工业标准。L2TP将PPP（Point-to-PointProtoc...
hcip笔记小结
qq_52661813的博客
03-16 485
server-aaa-author-huawei]authorization-mode local ----设置该方案的授权方法。//修改OSPF接口的DR优先级。[r1-ospf-1]bandwidth-reference 1000 //修改参考带宽-----所有设备均需修改。[r1-Tunnel0/0/0]nhrp redirect //在hub设备上配置----使能nhrp重定向报文。loading------加载状态-----邻居间使用LSR/LSU/LSAck三种报文来获取完整的TOPO信息。
VPN技术：L2TP 介绍
2301_77691107的博客
12-20 1万+
二层隧道协议第三版L2TPv3(Layer Two Tunneling Protocol - Version 3)是一种二层隧道技术，可以透传多种二层报文（如PPP、Ethernet、HDLC、ATM等），运用于用户侧的二层接入链路在分组交换网络中透明传递。用户需要在分支和总部或者分支之间建立二层连接时，可以通过部署VLL（Virtual Leased Line）来实现，但是VLL的部署成本太高。
PPP & PPPoE & L2TP & PPTP 一文全介绍
最新发布
qingwangheni的博客
01-04 9595
PPPoE主要利用了PPP协议中的访问控制和计费功能。以太网具有广播属性，通信双方无法验证对方身份，因而通信不安全PPPoE通过Session ID保障用户安全L2TP（Layer Two Tunneling Protocol）：二层隧道协议，扩展了PPP。适用于用户远程拨号接入企业总部。LAC（L2TP Access Concentrator）：L2TP 访问集中器，L2TP客户端LNS（L2TP Network Server）：L2TP 网络服务器，L2TP服务器。
L2TP详解（二）
永远是少年
08-03 6120
今天继续给大家介绍HCIE安全。本文给大家介绍的是L2TP相关内容，包括L2TP的特点和应用场景。 强烈推荐阅读本文前置文章： L2TP详解（一） 一、L2TP隧道和会话建立过程 在LAC和LNS之间存在着两种类型的链接：隧道链接和会话链接。 隧道链接定义了互相通信的两个实体——LAC和LNS。并且在一对LAC和LNS之间可以建立多个L2TP隧道，隧道由一个控制链接和至少以下会话组成。L2TP首先需要建立L2TP隧道，然后再L2TP隧道上建立会话链接，最后建立PPP链接。所有的L2TP需要承载的数据信息都是
华为防火墙l2tp遇到问题的总结
mi2006的专栏
02-05 932
l2tp v对tcp-mss的影响
OpenWrt上搭建纯L2TP服务器[ZT]
weixin_30371875的博客
02-23 2658
转自：http://www.openwrt.pro/post-389.html 纯L2TP（l2tp + ppp，无IPSec） 首先安装xl2tpd软件包 opkgupdate opkginstallxl2tpd 编辑/etc/xl2tpd/xl2tpd.conf，配置l2tp服务器端 [global] ...
叉包舍－虚拟网之L2TP组网用户访问内部网站故障分析处理
cinnarnia的专栏
03-12 1169
一、问题描述   L2tp组网用户反映，无法打开其内网的一个网站，地址为172.20.252.8，但可以打开其他网站，如：172.20.12.131；   二、组网拓扑   用户接入―交换机---城域网ERX（LAC） -----Eudemon300（LNS）----内部服务器   三、问题处理及分析   1、将用户割接至ME60，使用ME60做LAC，能正常访问网站172
PPTP应用实例
weixin_34235135的博客
09-13 395
PPTP应用实例 Router-to-Router安全隧道实例 以下是一个使用因特网上的加密PPTP隧道连接两个企业网的例子： 在这个例子中有两个路由器： [HomeOffice] 接口LocalHomeOffice 10.150.2.254/24 接口ToInternet 192.168.80.1/24 [RemoteOffice] 接口...
MTU值如何设置
freefan1的专栏
09-18 5896
以下内容是通过网上收集资料，测试通过的。       原理：在windows里，默认的MTU是1500，但是不同的网络接入方式，不同地区的网络运营商，甚至不同的路由器，它们的MTU值都可能是不同的。例如：ADSL接入时MTU为1492字节，假设A需要给B传输3000字节数据，如果整个传输过程中各个环节的MTU都是1500，那么2个数据包就可以传输完成。可是偏偏这时ADSL接入方式的MTU是149
MTU值引起的问题
weixin_34204057的博客
01-17 527
1.锐捷路由 正常使用一段时间后，发现该路由后所有PC只能打开百度网站，开始惯于怀疑是中了病毒，于是找了台新机器，直接接在路由后面，可还是有问题，路由器也没有什么限制，于是试着将路由中MTU值改为1488，所有PC都可以正常上网。 2.思科路由 用思科路由替换家用路由后，发现MSN无法登录，提示.NET Messenger服务无法连接，重装MSN，换版本，都是同样现象，...
TCP/IP协议：最大报文段长度(MSS)是如何确定的
Do What U Like~
11-17 1万+
TCP提供的是一种面向连接的，可靠的字节流服务，TCP提供可靠性的一种重要的方式就是MSS。通过MSS，应用数据被分割成TCP认为最适合发送的数据块，由TCP传递给IP的信息单位称为报文段或段(segment)。代表一个TCP socket的结构体struct tcp_sock中有多个成员用于确定应用数据被分割成最大为多大的数据块较为合适(最大报文段长度MSS)。     我们不难联想到，跟最大
MTU MSS理解
bytxl的专栏
04-13 8428
mtu是链路层概念，mss是tcp中的概念。 MTU MTU设置不当，可能会导致许多网络问题，如某些网络应用无法使用，某些网站无法访问等。下面是在网上搜索整理的关于MTU设置的东西，某些可能未作验证，仅供参考。 某些ISP接入的MTU可能会比常规使用的MTU小，这时如果设置了过大的MTU，就可能会导致很多服务无法使用的问题。可以通过ping程序确定MTU的值。 MTU，即Max
Ubuntu15.04安装IPSec/L2TP
weixin_34194359的博客
02-20 466
一、IPSec注意：以下教程中sudo在有些版本系统中会提示“未知sudo命令”，在输入时去掉sudo即可。1.安装IPSec/L2TP软件#sudoapt-getinstallxl2tpdopenswanppplsof如果出现Do you want to create a RSA public/private keypair for this host?。我...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值