|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Anton Shuko 2:5005/66 31 Aug 2007 22:51:24
To : Ilya Anfimov
Subject : чем править mss на роутере для исходящих транзитных потоков?
--------------------------------------------------------------------------------
31 Aug 07 16:16, you wrote to me:
>> Имеется сетка за линуксовым роутером, адреса на фейках. Роутер
>> натит. Внешка работает через различные впн. Зависит от того, какой
>> провайдер в данный момент вменяемый. Разумеется размер пакета там
>> меньше 1500 и с провайдером о правке его или других действиях не
>> договоришься. Для входящих tcp потоков проблема с различным размером
>> пакетов правится такой строкой: -A FORWARD -p tcp -m tcp --tcp-flags
>> SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu ну раньше она была немного
>> другой, но я ее попытался применить и для исходящих пакетов. а вот
>> тут косяк. простой пример: на юзерском компе делается обычный http
>> PUT с передаваемыми данными достаточного размера. и ждем таймаута...
>> решается только принудительной установкой mtu 1300 или около того на
>> юзерских
IA> Это решается включением ICMP. И для входящих пакетов тожэ -- а
IA> никакими ни iptables. Если не знаешь какого -- разрешай весь
IA> ICMP, ты в таком случае ещё много чего не знаешь.
IA> Если это не ты (что вряд ли, и, очевидно, проверяется посылкой
IA> от тебя в канал максимального размера пингов с -M do) -- трахай
IA> провайдэра.
знаю какие и ходят они самособой. мало того. с той стороны тоже сервер мой и
там тоже icmp открыты. я уже говорил, что когда поток идет ко мне, то все
нормально. но вот когда от меня то жопа. и член его знает чем лечить.
провайдера трахать бесполезно. нада попробовать тунель во внешку кинуть и туда
все завернуть. тунель внутри тунеля к провайдеру...
но еще остается открытым вопрос с удп пакетами.
Anton
--- GoldED/W32 3.0.1
* Origin: Пиво пить - здоровым быть !!! (2:5005/66)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
