Il maledetto 1453

[Paolofast]

Ho fatto un'installazione "Test" di Big Sur su un disco esterno.
Così, per provare come va.

Apro AppStore, metto l'AppleID e ci impiega una vita a chiedermi la password.
Metto la password e dopo una vita mi dice che non riesce a collegarsi.
Ripeto tre volte, stessa solfa.

Mi viene un'illuminazione e metto l'MTU manuale a 1453.
AppStore diventa una scheggia, si collega e mi scarica quello che c'era da scaricare.

Come fare: andate in Preferenze Sistema > Network > Ethernet > Avanzate > Harware > Configura manualmente > MTU > Personalizzata e inserite 1453.
Ripetere la procedura per il WI-FI.

Perché farlo.
Riporto tale e quale un mio vecchio post del 2019.

Metà dei router e switch che gestiscono le grandi reti e le dorsali sono ancora i vecchi Cisco che lavorano solo con MTU a 1453.
Questo significa che se stai collegandoti ad un sito che risiede negli Stati Uniti, o a Frosinone , puoi avere fortuna, tutte le apparecchiature intermedie tra il tuo modem ed il sito sono relativamente recenti e va tutto bene.
Se hai sfiga, da qualche parte trovi un vecchio Cisco e la connessione rallenta inspiegabilmente.
Con l'MTU a 1453 non rallenta.

Un ex dipendente Cisco mi ha detto che nel giro di 5 / 7 anni tutti gli apparecchi con MTU bloccata a 1453 moriranno di vecchiaia e non ci sarà più il problema.
Sperem…

P.s.: personalmente ritengo che quelle apparecchiature avrebbero dovuto finire in discarica da anni, ma cambiarle costa…

Il bello è che non ho la più pallida idea di cosa sia l'MTU.

[Alberto.G]

Letto, fatto (sia su Ethernet che Wi-Fi).
Riavviato il mio iMac.
In questi casi non sempre è facile notare il miglioramento.
Comunque posso dire che mi sembrano più scattanti gli accessi a più siti.
In particolare notavo da qualche settimana un sensibile rallentamento in fase di apertura di Safari ed anche di Safari TP.
Con la modifica di MTU = a 1453 noto che Safari appare più veloce.
Per me potrei ora dire… il benedetto 1453!
Ricordo che lavoro con Big Sur versione 11.1 e con Safari ver. 14.0.2

[paolinoweb]

Da quel poco che ne so il valore MTU deve essere impostato uguale anche nel router oltre che sulla scheda di rete....

[Paolofast]

Da quel poco che ne so il valore MTU deve essere impostato uguale anche nel router oltre che sulla scheda di rete....

Non serve: una volta che il Mac usa l'MTU a 1453, tutte le comunicazioni si adeguano, non solo il router casalingo, ma anche i vari router sparsi in giro.
Ricordiamo che i protocolli Internet, anche quelli dello streaming, gestiscono solo comunicazioni uno a uno, dal nostro Mac al computer (server o meno) con cui comunichiamo in quel momento e viceversa.
Quando apro una pagina Web, ad esempio, si apre un canale di comunicazione singolo tra me e il server che gestisce quella pagina.
Se il mio Mac comunica di poter gestire MTU automatico fino a 1500, tutti i server intermedi si adatteranno a quel MTU, eccetera.
Ma se uno dei server va solo a 1453, ecco il collo di bottiglia.
Se invece il mio Mac comunica di voler usare un MTU esattamente a 1453, tutti i server intermedi, quando faranno passare i pacchetti di dati destinati o provenienti da me, useranno un MTU a 1453.
Ed il collo di bottiglia scompare.
E questo, indipendentemente dalla rete e dal router che sto usando in quel momento, come ho potuto constatare con il mio portatile quando, in era pre pandemica, viaggiavo.

[pierospanu]

...
Il bello è che non ho la più pallida idea di cosa sia l'MTU.

Trovato subito risposta:
https://it.wikipedia.org/wiki/Maximum_Transmission_Unit

Paolofast, come hai fatto a non trovarla da solo?

Piero

[Paolofast]

Paolofast, come hai fatto a non trovarla da solo?

Perché non l'ho cercata volutamente, visto che non mi interessa più di tanto.
Infatti non ho neppure cliccato sul link che ha gentilmente postato.
Nel momento in cui interessasse, lo troverei in un attimo.

[paolinoweb]

Da quel poco che ne so il valore MTU deve essere impostato uguale anche nel router oltre che sulla scheda di rete....

Non serve: una volta che il Mac usa l'MTU a 1453, tutte le comunicazioni si adeguano, non solo il router casalingo, ma anche i vari router sparsi in giro......

Va bene, ero solo un ricordo che avevo e l'ho postato, mi fido della tua spiegazione. Ti sarai documentato sicuramente. Poi se hai prove di funzionamento prendo atto lo tengo come valore - che non vedo da tanti tanti anno che ricordo però a memoria, era di default già nei modem 56k forse - da impostare in caso andassi incontro a problematiche.

[Phate]

Ho fatto un'installazione "Test" di Big Sur su un disco esterno.
Così, per provare come va.

Apro AppStore, metto l'AppleID e ci impiega una vita a chiedermi la password.
Metto la password e dopo una vita mi dice che non riesce a collegarsi.
Ripeto tre volte, stessa solfa.

Mi viene un'illuminazione e metto l'MTU manuale a 1453.
AppStore diventa una scheggia, si collega e mi scarica quello che c'era da scaricare.

Come fare: andate in Preferenze Sistema > Network > Ethernet > Avanzate > Harware > Configura manualmente > MTU > Personalizzata e inserite 1453.
Ripetere la procedura per il WI-FI.

Perché farlo.
Riporto tale e quale un mio vecchio post del 2019.

Metà dei router e switch che gestiscono le grandi reti e le dorsali sono ancora i vecchi Cisco che lavorano solo con MTU a 1453.
Questo significa che se stai collegandoti ad un sito che risiede negli Stati Uniti, o a Frosinone , puoi avere fortuna, tutte le apparecchiature intermedie tra il tuo modem ed il sito sono relativamente recenti e va tutto bene.
Se hai sfiga, da qualche parte trovi un vecchio Cisco e la connessione rallenta inspiegabilmente.
Con l'MTU a 1453 non rallenta.

Un ex dipendente Cisco mi ha detto che nel giro di 5 / 7 anni tutti gli apparecchi con MTU bloccata a 1453 moriranno di vecchiaia e non ci sarà più il problema.
Sperem…

P.s.: personalmente ritengo che quelle apparecchiature avrebbero dovuto finire in discarica da anni, ma cambiarle costa…

Il bello è che non ho la più pallida idea di cosa sia l'MTU.

ho il Nas che adesso vola...grazie per la segnalazione e non credo sia una coincidenza acnhe la Surveillnce station va 1000 volte più veloce...

[Kernel Panic]

...... Un ex dipendente Cisco mi ha detto che nel giro di 5 / 7 anni tutti gli apparecchi con MTU bloccata a 1453 moriranno di vecchiaia e non ci sarà più il problema.
Sperem…..

A partire da quando? ....

[spegahsheen]

Da quando... si guastano: se funziona non toccarlo!

[Paolofast]

...... Un ex dipendente Cisco mi ha detto che nel giro di 5 / 7 anni tutti gli apparecchi con MTU bloccata a 1453 moriranno di vecchiaia e non ci sarà più il problema.
Sperem…..

A partire da quando? ....

Riporto tale e quale un mio vecchio post del 2019.

L'epoca era più o meno quella.

Da quando... si guastano: se funziona non toccarlo!

Beh, è roba che ha più di 10 anni, speriamo schiatti alla svelta.

[Hammarby]

La ragione di base è che OSX, come Linux di default, non implementa la rfc4821, cosa che al giorno d'oggi è veramente riprovevole.
Nota bene che la rfc4821 è del 2007!
La rfc4821 è stata recentemente estesa dalla rfc8899 e comprende anche il traffico UDP.

Il problema NON verrà risolto con la sostituzione dei vecchi routers Cisco, dato che ricomparirà puntuale non appena il percorso
di rete dei nostri pacchetti passerà per IPSec.

Shame on Apple.

[Paolofast]

La ragione di base è che OSX, come Linux di default, non implementa la rfc4821, cosa che al giorno d'oggi è veramente riprovevole.
Nota bene che la rfc4821 è del 2007!
La rfc4821 è stata recentemente estesa dalla rfc8899 e comprende anche il traffico UDP.

Il problema NON verrà risolto con la sostituzione dei vecchi routers Cisco, dato che ricomparirà puntuale non appena il percorso
di rete dei nostri pacchetti passerà per IPSec.

Shame on Apple.

Wikipedia inglese qui:

https://en.wikipedia.org/wiki/Path_MTU_Discovery

spiega come funziona il Path MTU Discovery, nelle sue varie implementazioni, compresa rfc4821.
E che funziona con messaggi ICMP.

E che "molte cosiddette periferiche di sicurezza di rete bloccano tutti i messaggi ICMP per i vantaggi di sicurezza percepiti":

https://www.techrepublic.com/article/pr ... es/5087087

Insomma, il problema non verrà risolto finche il percorso di rete passerà attraverso qualcosa che blocca i messaggi ICMP.
E visto che si va verso un sempre maggior uso di sistemi di sicurezza, ormai tutti o quasi i percorsi passano attraverso questi sistemi.

Conclusione: Apple, come Linux di default, non lo implementa perché, se va bene, funziona una volta su dieci e fra un po' neppure quella.

[Hammarby]

rfc4821 ha introdotto la Packetization Layer PMTUD, che è implementata in TCP e che permette di evitare l'uso di ICMP
perché già nel 2007 esistevano i problemi con ICMP-holes.

rfc8899 risolve il problema per UDP ed SCTP.

Le prossime distribuzioni Linux passeranno all'abilitazione di PLPMTUD di default mentre oggi il default è ICMP.


Packetization Layer Path MTU Discovery
A lot of network administrators block all ICMP traffic on the network's edge. Although some ICMP packets can be used in DDoS, ICMP type 3 plays important role in Paht MTU discovery. If ICMP is completely blocked, sending side can not reliably determine MTU and that can lead to re-transmissions and slower data transfer. Sometimes, ICMP blocking network could be outside your control, so you can not change ACL or firewall rules. In this case Packetization Layer Path MTU Discovery can be used. It utilizes TCP for maximum packet size discovery (RFC4821). To enable PLPMTUD on Linux:
echo 2 > /proc/sys/net/ipv4/tcp_mtu_probing
or
in /etc/sysctl.conf net.ipv4.tcp_mtu_probing = 2

[Paolofast]

Le prossime distribuzioni Linux passeranno all'abilitazione di PLPMTUD di default mentre oggi il default è ICMP.

Beh, se funziona, allora è probabile che l'adotti anche Apple.
Il punto è tutto lì.