Office 365 online do Unix funcionando apenas com MTU = 1400

Question

Primeiro de tudo eu realmente não sabia onde postar essa pergunta: askubuntu, unix, superusuário ... Eu estou postando este aqui porque os únicos casos que eu vi são no Ubuntu e eu tenho um relatório para Arch ... então tentando obter o denominador comum. (1)

Se eu experimentar fora da caixa para se conectar a portal.office.com (e digitar um usuário / senha válidos), da estação de trabalho Ubuntu 14.04 no trabalho, a conexão ficará lá para sempre.

Mas se eu reduzir o MTU da interface ativa da Internet (por exemplo sudo ifconfig eth0 MTU 1400 ) para algo menor ou igual a 1400, a conexão funciona automaticamente.

Isso não acontece quando eu conecto de casa com o mesmo sistema.

O que pode causar esse comportamento? Um roteador intermediário? Observe que nenhum outro aplicativo / site tem qualquer problema com o MTU padrão de 1500.

(Eu acho que isso poderia estar relacionado, e foi a dica para tentar baixar o MTU, mas ainda não tenho idéia do que está acontecendo, e isso me irrita).

(1) Além disso, passei muito tempo achando isso, então, se eu puder ajudar algum googler desesperado, melhor.

    

Answer 1

Eu sugeriria que isso se deve provavelmente a algo que bloqueia pacotes ICMP dos tipos 3 e 4 do O365 para o seu PC cliente. Esses tipos de pacotes informam sobre a fragmentação de pacotes nos links da rede. Eu teria esperado que eles fossem classificados como pacotes "relacionados" para uma conexão e permitidos como parte de uma conversa TCP, mas talvez não.

Se você tiver um firewall no PC cliente, talvez valha a pena desabilitá-lo temporariamente (se for seguro fazê-lo) ou aceitar pacotes ICMP de tipo 3 e 4 de entrada:

iptables -I INPUT -p icmp --icmp-type 4 -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT
iptables -I INPUT -p icmp --icmp-type 3 -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT

Leitura potencialmente útil:

• Descoberta e filtragem de MTU do caminho ICMP
• RFC 1191
• Caminho MTU Discovery

Claro, isso pode não ajudar se o seu roteador de borda os estiver bloqueando também.