https://www.opennet.me/openforum/vsluhforumID10/3598.html Ситуация следующая по политикам запрещено все что не разрешено. Порты для целевого хоста открыты. Но обмен данными не происходит шлюз провайдера выдает ошибку - описание кода ошибки ICMP из ниже лежащего лога (необходима фрагментация, однако установлен бит &#8220;не фрагментировать&#8221;- fragmentation needed but don&#8217;t-fragment bit set.)У меня логируются сброшенные пакеты<br>PACKETSIN=eth1 OUT=eth0 SRC=шлюз провайдера DST=адрес хоста (внут. сеть с которого шел запрос LEN=576 TOS=0x00 PREC=0xC0 TTL=63 ID=61807 PROTO=ICMP TYPE=3 CODE=4 [SRC=внут. сеть адрес хоста с которого шел запрос DST=адрес назначения в инете LEN=1500 TOS=0x00 PREC=0x00 TTL=126<br>Все остальное - инет, почта, аська имеющие аналогичные правила только разные порты работает <br> https://www.opennet.me/openforum/vsluhforumID10/3598.html#1 Sat, 29 Dec 2007 09:45:13 GMT &gt;[оверквотинг удален]<br>&gt;хоста открыты. Но обмен данными не происходит шлюз провайдера выдает ошибку <br>&gt;- описание кода ошибки ICMP из ниже лежащего лога (необходима <br>&gt;фрагментация, однако установлен бит &#8220;не фрагментировать&#8221;- fragmentation needed but don&#8217;t-fragment bit <br>&gt;set.)У меня логируются сброшенные пакеты <br>&gt;PACKETSIN=eth1 OUT=eth0 SRC=шлюз провайдера DST=адрес хоста (внут. сеть с которого шел запрос <br>&gt;LEN=576 TOS=0x00 PREC=0xC0 TTL=63 ID=61807 PROTO=ICMP TYPE=3 CODE=4 [SRC=внут. сеть адрес <br>&gt;хоста с которого шел запрос DST=адрес назначения в инете LEN=1500 TOS=0x00 <br>&gt;PREC=0x00 TTL=126 <br>&gt;Все остальное - инет, почта, аська имеющие аналогичные правила только разные порты <br>&gt;работает <br><br>echo 1 &gt; /proc/sys/net/ipv4/ip_no_pmtu_disc<br>