Архив форумов ЦИТФорума

[butcher]

вот такая штука:
есть FreeBSD, на нём VPN сервер. Пользователи ходят через VPN в инет.
всё вроде Ок, но не которые сайты не открываются. Например www.mail.ru, www.sourceforge.net... Ни по IP ни по имени..
ping идёт, имена резолвятся, в чём может быть причина?
_________________
Нет ничего невозможного...

[xt]

Запусти сниффер на внешнем интерфейсе и посмотри что происходит при обращении к этим сайтам.

[butcher]

и пришёл к такому выводу:
я с клиента иду на определённый сервер, тот мне посылает данные, клиент отвечает ICMP сообщением: destination unreachable, need to frag.
большинство сервакаов делают то, что от них требуется, а mail.ru и ещё некоторые - нет.
Что делать? пробовал менять mtu и mru - результат тот же..
_________________
Нет ничего невозможного...

[xt]

Дык...попробуй обнулять бит DF

[Dummy]

Вот, с этого места, пожалуйста, поподробнее. Что за бит? И где?

[xt]

Почитай доку по iptables, в частности про таблицу mangle, если не ошибаюсь там можно произвести такую операцию, про бит ДФ можешь почитать на этом сайте дока: Описание ТСР протокола. Если на пакете установлен этот бит то роутеры не имеют права его разбивать для дальней шей передачи...