tcpdump странные пакеты на gif

[Gruber]

Всем доброго дня.

Ситуация такая:
Настроен ethernet over IP через gif интерфейсы между двумя машинами FreeBSD.

Код: Выделить всё

gifconfig_gif1="x.x.x.x y.y.y.y accept_rev_ethip_ver send_rev_ethip_ver up"

Все работает более или менее прилично, но..
давно меня смущает такой вот вывод tcpdump на gif :

Код: Выделить всё

#tcpdump -i gif1
tcpdump: WARNING: gif1: no IPv4 address assigned
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on gif1, link-type NULL (BSD loopback), capture size 96 bytes

15:34:52.256055 IP15 truncated-ip - 47762 bytes missing! 8.0.69.0 > 0.48.97.49: ip-proto-202
15:34:52.256080 IP15 truncated-ip - 47750 bytes missing! 8.0.69.0 > 0.60.146.232: ip-proto-202
15:34:52.258054 IP15 truncated-ip - 47718 bytes missing! 8.0.69.0 > 0.92.100.228: ip-proto-202
15:34:52.265550 IP15 truncated-ip - 47762 bytes missing! 8.0.69.0 > 0.48.104.195: ip-proto-202
15:34:52.266549 IP15 truncated-ip - 47762 bytes missing! 8.0.69.0 > 0.48.104.194: ip-proto-202
15:34:52.268548 IP15 truncated-ip - 47762 bytes missing! 8.0.69.0 > 0.48.104.196: ip-proto-202
15:34:52.269549 IP15 truncated-ip - 47762 bytes missing! 8.0.69.0 > 0.48.104.197: ip-proto-202

Что такое truncated-ip - это понятно. Но откуда эти пакеты непонятно!
И еще по идее вот это "8.0.69.0 > 0.48.97.49:" похоже на IP но какие-то странные они
А про "ip-proto-202" - вообще ничего не нагуглил толкового

Подскажите пожалуйста кто сталкивался с таким? Хочется понять что сие значит, так как этого добра более чем достаточно сыпется!

Заранее спасибо.

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Alex Keda]

гденить MTU низковат?

[lap]

А 47кило на пакет, это не многовато? и если МТУ мелкое, то пакет поидее должен вообще не пролезть. И попробуйте больший кусок пакета сдампить в файлик и в какомнибудь вайршарке посмотреть что там получается. Есть предположение что тцпдамп просто не находит правильное место ипического заголовка...

[Alex Keda]

пакет дробиться будет, если не пролазиет
это стек делает, сам.

другой момент что иногда глюки вылезают в итоге