Ip: Forwarding DefaultTTL InReceives InHdrErrors InAddrErrors ForwDatagrams InUnknownProtos InDiscards InDelivers OutRequests OutDiscards OutNoRoutes ReasmTimeout ReasmReqds ReasmOKs ReasmFails FragOKs FragFails FragCreates
Ip: 1 64 600364295 0 0 0 2 0 599667526 612057230 0 4 0 0 0 0 0 0 0

Интересно... В любом случае здесь железо (NIC) по какой-то причине посчитало, что у IP-пакета неверная контрольная сумма. Возможно, что так и есть. Мало ли кто что из и-нета шлет. Но пакет скорее всего не дропнулся, а пошел дальше по стеку. Поскольку у вас маршрутизация, то inHdrErrors мог и не увеличится. Правда не уверен в этом, нужно глубже поискать в сорцах.

В любом случае данные здесь бьются не у вас. Иначе бы железно росл rx_crc.

В общем есть два случая, которые приведут к росту счетчика - "Ipv4 Checksum Error" и "TCP/UDP Checksum Error". Так или иначе - пакет не дропается. Из даташита:

IPE (Ipv4 Checksum Error)
The IP checksum error is valid only when the IPCS bit in the Status field is set
(indicating that the hardware validated the IP checksum). This bit is meaningful
only on the last descriptor of a packet while the EOP bit is set as well. Packets
with IP error are posted to host memory regardless of the store bad packet
setting (FCTRL.SBP).
TCPE (TCP/UDP Checksum Error)
The TCP/UDP checksum error is valid only when the L4CS bit in the Status field
is set (indicating that the hardware validated the L4 checksum). This bit is
meaningful only on the last descriptor of a packet while the EOP bit is set as
well. Packets with a TCP/UDP error are posted to host memory regardless of
the store bad packet setting (FCTRL.SBP).

на транзитных узлах пакеты с битой чексуммой не должны форвардиться

В TCP/UDP в контексте форвардинга роутер в общем случае точно не будет смотреть. Иначе это файрвол, а не роутер.

разумеется

речь только про IP Header Checksum

Значит ему приходят битые TCP/UDP.

Так у меня на i710 в соседнем юните чисто,а на 520 тоже есть эти ошибки, оба сервака одинаковые в остальном, оба воткнуты в одну и туже кошку, dac кабели одинаковые, разница только 520 и 710 карты.

i40e?

Ixl, хотя в линухе да i40e

Я про линукс. Если действительно драйвер i40e, то он в ванильной версии (из ядра) подобных счетчиков не имеет (я не нашел). А в out-of-tree нужно определить I40E_ADD_PROBES, чтобы включить учет такого.

У нас 710 тока на фре

А у вас там кстати что вместо ethtool?

Счетчики через sysctl видно, да и параметры тоже вроде так же меняются, у нас фряхой другой человек заведует, я тока пока азы постигаю

Да это офлоды

Отключите офлод на чексуммы

Но смысла в этом нет, просто убедиться