Hola.
La versión 2 de este script:
(la tengo tb en: https://www.javcasta.com/bash-script-getmtuv2-sh-calcular-mtu-en-pfsense-version-2/ )
Como he visto que la gente tiene dudas de concepto sobre el MTU, he revisado el script getMTU.sh a su versión 2, para que se haga el cálculo correcto.
El MTU trabaja en la capa 2 del modelo OSI (capa de acceso al medio), y depende del medio (Ethernet, Frame relay, rdsi, etc) puede coincidir o no un MTU para un medio u otro, resumiendo, el MTU se restringe al dominio de broadcast, es decir para el medio de transmisión que queda definido entre 2 dispositivos de capa 3 (2 routers y/o firewalls).
Si la interfaz WAN del pfSense está detras de un router que nos da salida a Inet, con un medio ethernet, la IPv4 de esa interfaz al 99% va a ser una IPv4 de una red privada, y el MTU se deberá calcular contra su GW (la IP del router que nos da salida Inet)
Si la Interfaz WAN del pfSense tiene una IPv4 pública (ya sea por que hemos puesto en modo bridge al router de salida a Inet, siendo este una interfaz más del pfSense, o que la interfaz WAN del pfSense se conecta directamente a Inet vía PPPoE u otro protocolo/medio), la MTU se debe calcular contra un host de Inet, p.e www.google.com.
[image: diag-mtu3.png]
Y tras la teoria al grano:
getMTUv2.sh
#!/bin/bash
############################################################################
# ref https://idyllictux.wordpress.com/2009/06/19/script-find-maximum-mtu/ #
# GET MTU v2 #
# BASH SCRIPT FOR PFSENSE 2.3 #
# BY JAVIER CASTAÑÓN - 2016 - HTTPS://JAVCASTA.COM #
############################################################################
# uso: alojar getMTUv2.sh en una carpeta, por ejemplo /tmp o /scripts #
# ejecutarlo desde shell:# sh /tmp/getMTUv2.sh o sh /scripts/getMTUv2.sh #
# Script válido para una sola interfaz wan,denominada wan,con una sola ipv4#
############################################################################
PKT_SIZE=1476
HOSTNAME="www.google.com"
# Averiguamos la interfaz WAN
#ref http://unix.stackexchange.com/questions/83385/parse-xml-to-get-node-value-in-bash-script
#WANINTERFACE=em1
WANINTERFACE="$(echo "cat /pfsense/interfaces/wan/if" | xmllint --nocdata --shell /cf/conf/config.xml | sed '1d;$d' | sed 's/<if>//' | sed 's/<\/if>//')"
# Averiguamos la ipv4 de la interfaz WAN
#WANIP=192.168.1.254
#WANIP="$(ifconfig em1 | grep "inet " | cut -d " " -f 2)"
WANIP="$(ifconfig $WANINTERFACE | grep "inet " | cut -d " " -f 2)"
# IF WANIP ES PRIVADA EL MTU SE CALCULA CONTRA EL GW
# IF WANIP NO ES PRIVADA, ES PUBLICA, EL MTU SE CALCULA CONTRA $HOSTNAME (WWW.GOOGLE.COM)
# grep -E '^(192\.168|10\.|172\.1[6789]\.|172\.2[0-9]\.|172\.3[01]\.)'
PRIVADA=$(echo "$WANIP" | grep -c -E '^(192\.168|10\.|172\.1[6789]\.|172\.2[0-9]\.|172\.3[01]\.)')
if [ $PRIVADA -eq 1 ]; then
# Averiguamos el GW de la Interfaz WAN vía traceroute con el 1er salto
printf "Averiguando gateway de interface wan...:"
traceroute -m 1 $HOSTNAME | grep -v "$HOSTNAME" | awk '{print $2}' > /tmp/gw.tmp
#ELGW=192.168.1.1
ELGW=$(cat /tmp/gw.tmp)
printf "Parametros: \n"
printf "interface wan: $WANINTERFACE \n"
printf "wan ipv4: $WANIP \n"
printf "wan gateway: $ELGW \n"
####
#HACEMOS ICMP ECHO REQUEST SOBRE EL GW WAN > Message too long"
#ping -S 192.168.1.254 -c 1 -D -s 1474 192.168.1.1 > /tmp/getmtu.tmp
ping -S $WANIP -c 1 -D -s $PKT_SIZE $ELGW > /tmp/getmtu.tmp
CONTINUAR=$(cat /tmp/getmtu.tmp | grep -c "100.0% packet loss")
printf "Intentando con MTU $((PKT_SIZE + 28)) ICMP ECHO REQUEST SIN FRAGMENTAR a $ELGW \n"
while [ $CONTINUAR -eq 1 ]; do
PKT_SIZE=$((PKT_SIZE - 2))
ping -S $WANIP -c 1 -D -s $PKT_SIZE $ELGW > /tmp/getmtu.tmp
printf "Intentando con MTU $((PKT_SIZE + 28)) ICMP ECHO REQUEST SIN FRAGMENTAR a $ELGW \n"
CONTINUAR=$(cat /tmp/getmtu.tmp | grep -c "100.0% packet loss")
#count=$((`ping -S $WANIP -c 1 -D -s $PKT_SIZE $ELGW | grep -c "frag needed"`))
done
printf "MTU MAXIMO ES: [ $((PKT_SIZE + 28)) ] \n"
fi
if [ $PRIVADA -eq 0 ]; then
printf "Parametros: \n"
printf "interface wan: $WANINTERFACE \n"
printf "wan ipv4: $WANIP \n"
count=`ping -S $WANIP -c 1 -D -s $PKT_SIZE $HOSTNAME | grep -c "frag needed"`
printf "Intentando con MTU $((PKT_SIZE + 28)) ICMP ECHO REQUEST SIN FRAGMENTAR a $HOSTNAME \n"
while [ $count -eq 1 ]; do
PKT_SIZE=$((PKT_SIZE - 2))
printf "Intentando con MTU $((PKT_SIZE + 28)) ICMP ECHO REQUEST SIN FRAGMENTAR a $HOSTNAME \n"
count=$((`ping -S $WANIP -c 1 -D -s $PKT_SIZE $HOSTNAME | grep -c "frag needed"`))
done
printf "MTU MAXIMO ES: [ $((PKT_SIZE + 28)) ] \n"
fi</if>
Outputs para una wan con ip privada o con una ip pública
Con WANIP privada:
[2.3-RELEASE][root@pfSense3.localdomain.local]/: sh /scripts/getMTUv2.sh
Averiguando gateway de interface wan…:traceroute to www.google.com (216.58.210.228), 1 hops max, 40 byte packets
Parametros:
interface wan: em1
wan ipv4: 192.168.1.254
wan gateway: 192.168.1.1
ping: sendto: Message too long
Intentando con MTU 1504 ICMP ECHO REQUEST SIN FRAGMENTAR a 192.168.1.1
ping: sendto: Message too long
Intentando con MTU 1502 ICMP ECHO REQUEST SIN FRAGMENTAR a 192.168.1.1
Intentando con MTU 1500 ICMP ECHO REQUEST SIN FRAGMENTAR a 192.168.1.1
MTU MAXIMO ES: [ 1500 ]
Con WANIP Pública:
[2.3-RELEASE][root@pfSense3.localdomain.local]/: sh /scripts/getMTUv2.sh
Parametros:
interface wan: em1
wan ipv4: 80.59.xxx.xxx
Intentando con MTU 1504 ICMP ECHO REQUEST SIN FRAGMENTAR a www.google.com
Intentando con MTU 1502 ICMP ECHO REQUEST SIN FRAGMENTAR a www.google.com
Intentando con MTU 1500 ICMP ECHO REQUEST SIN FRAGMENTAR a www.google.com
Intentando con MTU 1498 ICMP ECHO REQUEST SIN FRAGMENTAR a www.google.com
Intentando con MTU 1496 ICMP ECHO REQUEST SIN FRAGMENTAR a www.google.com
Intentando con MTU 1494 ICMP ECHO REQUEST SIN FRAGMENTAR a www.google.com
Intentando con MTU 1492 ICMP ECHO REQUEST SIN FRAGMENTAR a www.google.com
MTU MAXIMO ES: [ 1492 ]
Salu2
