From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: Date: Tue, 23 Dec 2003 14:38:55 +0200 From: Alexander Kuprin X-Mailer: The Bat! (v2.00.6) UNREG / CD5BF9353B3B7091 Organization: Lugansk Polytech College X-Priority: 3 (Normal) Message-ID: <13210651134.20031223143855@politex-college.lg.ua> To: "Valery V. Inozemtsev" Subject: =?Windows-1251?B?UmVbMl06IFtDb21tXSBWUE4g8SDq8Ojv8u7i4O377CDq4O3g6+7sIOIg?= =?Windows-1251?B?7vTy7u/o6uUgKFhQKQ==?= In-Reply-To: <200312222118.45482.shrek@progroup.ru> References: <521718838.20031222181548@politex-college.lg.ua> <200312222000.24960.shrek@progroup.ru> <176333203.20031222193755@politex-college.lg.ua> <200312222118.45482.shrek@progroup.ru> MIME-Version: 1.0 Content-Type: text/plain; charset=Windows-1251 Content-Transfer-Encoding: 8bit X-BeenThere: community@altlinux.ru X-Mailman-Version: 2.1.3 Precedence: list Reply-To: community@altlinux.ru List-Id: List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Tue, 23 Dec 2003 12:38:28 -0000 Archived-At: List-Archive: List-Post: Добрый день, Валерий. Monday, December 22, 2003, 8:18:40 PM, you wrote: >> Т.е. нужно поиграть размером MTU/MRU ? Меняется на стороне сервера, >> насколько мне известно (в /etc/ppp/options.pptpd, например). VVI> не трогай сервер, причина не в нем. MTU надо менять у хрюши и именно для VPN VVI> соединения. вот, нашел VVI> http://www.altair-net.ru/aview.php?section=0&id=11 Хм.. Спасибо за ссылку. Но в моём случае подойдёт варинат, который предложил Павел Столяров (из-за того, что всё выполняется централизованно). Согласно Iptables Tutorial это проблема с "ограничениями, накладываемые провайдерами, которые блокируют ICMP Fragmentation Needed пакеты. В результате таких ограничений серверы провайдеров могут не передавать web-страницы, ssh может работать, а scp обрываться после установления соединения". Хм... Сам себе что-ли наложил я их. Или это нужно претензии своему провайдеру предъявлять? :-\ Хотя лучшим выходом станет использование вот такого правила: /sbin/iptables -t nat -I POSTROUTING 1 -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --set-mss 1024 Тогда не надо привязываться к конкретным именам интерфейсов. -- Best regards, Alexander mailto:ak@politex-college.lg.ua