Исходное сообщение
"Автоматическое изменение MTU при поднятии VPN соединения" Отправлено Аноним, 11-Дек-08 11:05
Прежде чем ругаться, надо разобраться. Во-первых, описанный способ решает проблему на линуксовом сервере с виндовыми клиентами, или на линуксовом клиенте? Если случай #1, тогда всё совершенно правильно, т.к. винда при поднятии VPN искренне считает, что у неё MTU 1400. Причём, обратите внимание, --clamp-mss-to-pmtu в данном случае не работает. Или работает неправильно, что, в общем, одно и то же. Я у себя ситуацию решаю набором правил: -A table -i ppp+ -p tcp -m tcp --tcp-flags SYN,RST SYN -m tcpmss --mss 1301:1350 -j TCPMSS --set-mss 1300 -A table -i ppp+ -p tcp -m tcp --tcp-flags SYN,RST SYN -m tcpmss --mss 1351:1400 -j TCPMSS --set-mss 1350 -A table -i ppp+ -p tcp -m tcp --tcp-flags SYN,RST SYN -m tcpmss --mss 1401:1450 -j TCPMSS --set-mss 1400 -A table -i ppp+ -p tcp -m tcp --tcp-flags SYN,RST SYN -m tcpmss --mss 1451:65535 -j TCPMSS --set-mss 1430 Дискретность задайте сами какую вам нужно.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Прежде чем ругаться, надо разобраться. > Во-первых, описанный способ решает проблему на линуксовом сервере с виндовыми клиентами, > или на линуксовом клиенте? Если случай #1, тогда всё совершенно правильно, > т.к. винда при поднятии VPN искренне считает, что у неё MTU > 1400. Причём, обратите внимание, --clamp-mss-to-pmtu в данном случае не работает. Или > работает неправильно, что, в общем, одно и то же. > Я у себя ситуацию решаю набором правил: > -A table -i ppp+ -p tcp -m tcp --tcp-flags SYN,RST SYN -m > tcpmss --mss 1301:1350 -j TCPMSS --set-mss 1300 > -A table -i ppp+ -p tcp -m tcp --tcp-flags SYN,RST SYN -m > tcpmss --mss 1351:1400 -j TCPMSS --set-mss 1350 > -A table -i ppp+ -p tcp -m tcp --tcp-flags SYN,RST SYN -m > tcpmss --mss 1401:1450 -j TCPMSS --set-mss 1400 > -A table -i ppp+ -p tcp -m tcp --tcp-flags SYN,RST SYN -m > tcpmss --mss 1451:65535 -j TCPMSS --set-mss 1430 > Дискретность задайте сами какую вам нужно.
	Введите код, изображенный на картинке: