https://www.opennet.ru/openforum/vsluhforumID1/91814.html Здравствуйте.<br><br>Мой вопрос из области гадания на кофейной гущи но проблема реальная, и что делать с ней пока не представляю.<br><br>Ситуация следующая: Имеется два роутера соеденены тунелем GRE. Пинг между ними проходит нормально. Второй роутер имеет выход в интернет.<br><br> _______ _______<br> &#124; &#124; &#124; &#124;<br>Client1---&#124; Rout1 &#124;----GRE---&#124; Rout2 &#124;------PPPoE(Internet)<br> &#124;_______&#124; &#124;_______&#124;<br> &#124;<br> &#124;<br> Client2<br><br>Соответвенно на обоих роутерах в правилах брэндмауров имеется информация о преобразовании MTU. Дабы все понимают что везде оно разное.<br><br>Собственно правило:<br>-A FORWARD -p tcp -m tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu<br><br>Проблемы начинаются когда через браузер(Client1) пытаешься зайти на сайт: www.google.com<br>Браузер задумывается и ожидает ответа от сайта. И на этом все https://www.opennet.ru/openforum/vsluhforumID1/91814.html#4 Fri, 24 Jun 2011 12:57:08 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt; отчеты.<br>&gt;&gt;&gt;&gt; P.S.: Когда натравливаешь на google.com --- mtr то среди нормально простроенного маршрута <br>&gt;&gt;&gt;&gt; наблюдается строка --- Resolver: Received error response 5. (refused by name <br>&gt;&gt;&gt;&gt; server) <br>&gt;&gt;&gt; Client2 подключен к Rout2?<br>&gt;&gt; Да, именно так и есть.<br>&gt;&gt;&gt; между Client1 и Rout1 уменьшите mtu на интерфейсе сами и попробуйте <br>&gt;&gt; На практике tracepath показывает что mtu преобразовывается к необходимому значению на Rout1.<br>&gt;&gt; И после повторно на Route2. Что должно исключать проблемы подобного рода.<br>&gt; и с каким mtu в итоге Client1 шлет пакеты?<br><br>Client1:<br> 1: 0.103ms pmtu 1500<br> 1: 0.821ms <br> 1: 0.831ms <br> 2: 0.786ms pmtu 1476<br> 2: 8.952ms <br> 3: 212.32.219.186 11.206ms https://www.opennet.ru/openforum/vsluhforumID1/91814.html#3 Thu, 23 Jun 2011 13:31:22 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; Всем спасибо за помощь. И потраченное время. Готов провести тесты и предоставить <br>&gt;&gt;&gt; отчеты.<br>&gt;&gt;&gt; P.S.: Когда натравливаешь на google.com --- mtr то среди нормально простроенного маршрута <br>&gt;&gt;&gt; наблюдается строка --- Resolver: Received error response 5. (refused by name <br>&gt;&gt;&gt; server) <br>&gt;&gt; Client2 подключен к Rout2?<br>&gt; Да, именно так и есть.<br>&gt;&gt; между Client1 и Rout1 уменьшите mtu на интерфейсе сами и попробуйте <br>&gt; На практике tracepath показывает что mtu преобразовывается к необходимому значению на Rout1. <br>&gt; И после повторно на Route2. Что должно исключать проблемы подобного рода. <br><br>и с каким mtu в итоге Client1 шлет пакеты?<br><br> https://www.opennet.ru/openforum/vsluhforumID1/91814.html#2 Thu, 23 Jun 2011 11:28:48 GMT &gt;[оверквотинг удален]<br>&gt;&gt; Браузер задумывается и ожидает ответа от сайта. И на этом все. Но <br>&gt;&gt; в некоторых случаях повторная попытка может увенчаться успехом. При этом Client2 <br>&gt;&gt; совершенно свободно поподает на данный сайт и проблемы не возникают.<br>&gt;&gt; tracepath говорит о том что правила по преобразованию mtu работают нормально.<br>&gt;&gt; Всем спасибо за помощь. И потраченное время. Готов провести тесты и предоставить <br>&gt;&gt; отчеты.<br>&gt;&gt; P.S.: Когда натравливаешь на google.com --- mtr то среди нормально простроенного маршрута <br>&gt;&gt; наблюдается строка --- Resolver: Received error response 5. (refused by name <br>&gt;&gt; server) <br>&gt; Client2 подключен к Rout2?<br><br>Да, именно так и есть.<br><br>&gt; между Client1 и Rout1 уменьшите mtu на интерфейсе сами и попробуйте <br><br>На практике tracepath показывает что mtu преобразовывается к необходимому значению на Rout1. И после повторно на Route2. Что должно исключать проблемы подобного рода.<br> https://www.opennet.ru/openforum/vsluhforumID1/91814.html#1 Thu, 23 Jun 2011 10:00:51 GMT &gt;[оверквотинг удален]<br>&gt; Проблемы начинаются когда через браузер(Client1) пытаешься зайти на сайт: www.google.com <br>&gt; Браузер задумывается и ожидает ответа от сайта. И на этом все. Но <br>&gt; в некоторых случаях повторная попытка может увенчаться успехом. При этом Client2 <br>&gt; совершенно свободно поподает на данный сайт и проблемы не возникают.<br>&gt; tracepath говорит о том что правила по преобразованию mtu работают нормально.<br>&gt; Всем спасибо за помощь. И потраченное время. Готов провести тесты и предоставить <br>&gt; отчеты.<br>&gt; P.S.: Когда натравливаешь на google.com --- mtr то среди нормально простроенного маршрута <br>&gt; наблюдается строка --- Resolver: Received error response 5. (refused by name <br>&gt; server)<br><br>Client2 подключен к Rout2?<br>между Client1 и Rout1 уменьшите mtu на интерфейсе сами и попробуйте<br>