Исходное сообщение
"О PPPoE, MTU и проблеме Path MTU Discovery Black Hole (pppoe mtu)" Отправлено procsik, 09-Дек-18 15:49
Если сам шлюз инициирует соединение, то пакет не пройдёт через FORWARD, поэтому лучше записать это на выходе в POSTROUTING (например, для интерфейса ppp0): iptables -t mangle -A POSTROUTING -p tcp --tcp-flags SYN,RST SYN -o ppp0 -j TCPMSS --clamp-mss-to-pmtu И нужно учесть то, что по-умолчанию pppd через pppoeconf ставить mtu:1492. Придётся замерить с другого шлюза реальный MTU: ping -M do <ipaddr> -s <MTU>, где MTU это значение с учётом ICMP. Например, если 1452 проходит, то в конфиг pppoe нужно записать 1452+28, т.е. 1480. Тогда --clamp-mss-to-pmtu сам будет выставлять 1480-20-20, т.е. 1440 Что является правильным.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Если сам шлюз инициирует соединение, то пакет не пройдёт через FORWARD, поэтому > лучше записать это на выходе в POSTROUTING (например, для интерфейса ppp0): > iptables -t mangle -A POSTROUTING -p tcp --tcp-flags SYN,RST SYN -o ppp0 > -j TCPMSS --clamp-mss-to-pmtu > И нужно учесть то, что по-умолчанию pppd через pppoeconf ставить mtu:1492. Придётся > замерить с другого шлюза реальный MTU: > ping -M do <ipaddr> -s <MTU>, где MTU это значение с учётом > ICMP. Например, если 1452 проходит, то в конфиг pppoe нужно записать > 1452+28, т.е. 1480. Тогда --clamp-mss-to-pmtu сам будет выставлять 1480-20-20, т.е. 1440 > Что является правильным.
	Введите код, изображенный на картинке: