[ LUGOS ] ipchains problemi

[David Klasinc]

On Sun, Apr 15, 2001 at 10:28:24PM +0200, Jure Pecar wrote:

> za ISPja sem pa spraseval, ker morm jst pr svojmu tut en tak hack
> uporabit, da mi upload sploh dela... sicer z iptables. na kratko:
> http://www.hgfelger.de/mss/mss.html . gre se zato, da isp blokira icmp
> fragmentation needed (vsaj simptomi so taki), posledice pa so (quote iz
> kernel config helpa):
>   x        1) Web browsers connect, then hang with no data received.
>   x        2) Small mail works fine, but large emails hang.
>   x        3) ssh works fine, but scp hangs after initial handshaking.

Ta problem nastane takrat, ko je med tabo in serverjem katerega ti dostopas
TCP/IP promet poslan po kakem tunnelu iz enega na drug host. Tezava je v
tem, da se pri tunnelirajnu MTU avtomatsko skrajsa, zato da se ni treba
ukvarjat z fragmentiranimi paketi. No in ce imas blokiran ICMP protokol,
potem tvoj client ne bo vedel, da mora posiljat manjse pakete...



David!
---------------
LISP  -- Let's Insert Some Parentheses