Ошибка VBoxNetFlt: Dropped over-sized packet

Запуск виртуалок в virtualbox с бриджованым интерфейсом дело обычное, но иногда по непонятным причинам может возникать геморрой. Выглядит он следующим образом — виртуалка пингуется мелкими пакетами, но перестает отвечать по tcp, невозможно установить ssh соединение и что-либо сделать, при этом если зайти в терминал самой виртуалки то в ней сеть есть. Перезапуск помогает. Выяснилось что дело в mtu интерфейсов. Если на виртуалке есть несколько интерфейсов, часть из которых находится во внетненней сети, которая организуется между самими гостями то на них обязательно нужно выставлять mtu равное (или меньше) хостовой машине, в общем случае рекомендуется ставить 1350, при чем делать это внутри самого гостя. Параллельно с этим единственая ошибка, которую можно наблюдать в dmesg, кажется довольно безобидной.

[ 1174.036340] VBoxNetFlt: Dropped over-sized packet (1464 bytes) coming from internal network.

В текущем частном случае обязательным условием было получение адреса по dhcp — и параметр mtu в конфиге интерфейсов на деле не может переопределить параметр который debian считает оптимальным — mtu 1500. Чтобы это сделать нужно использовать post-up :

cat /etc/network/interfaces
allow-hotplug eth0
iface eth0 inet dhcp
post-up ifconfig $IFACE mtu 1350 up

Чтобы проверить какой mtu в принципе возможен можно воспользоваться простым пингом, с ручным указанием mtu из которого вычитаем длину заголовком IP + ICMP

ping -c 1 -s $((1350-28)) -M do www.debian.org

И напоследок: интересная таблица оптимальных mtu для debian с сайта debian https://www.debian.org/doc/manuals/debian-reference/ch05.en.html#_finding_optimal_mtu

Table 5.18. Basic guide lines of the optimal MTU value
network environment   MTU                                       rationale
Dial-up link          (IP: PPP)                                 576 standard
Ethernet link         (IP: DHCP or fixed)                       1500 standard and default
Ethernet link         (IP: PPPoE)                               1492 (=1500-8) 2 bytes for PPP header and 6 bytes for PPPoE header
Ethernet link         (ISP\'s backbone: ATM, IP: DHCP or fixed)  1462 (=48*31-18-8) author\'s speculation: 18 bytes for Ethernet header, 8 bytes for SAR trailer
Ethernet link         (ISP\'s backbone: ATM, IP: PPPoE)          1454 (=48*31-8-18-8) see \"Optimal MTU configuration for PPPoE ADSL Connections\" for rationale