From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <mike@fly.osdn.org.ua>
X-Spam-Checker-Version: SpamAssassin 3.2.5 (2008-06-10) on sa.int.altlinux.org
X-Spam-Level: 
X-Spam-Status: No, score=-1.5 required=5.0 tests=BAYES_00,DNS_FROM_OPENWHOIS
	autolearn=no version=3.2.5
Date: Sat, 20 Aug 2011 14:44:18 +0300
From: Michael Shigorin <mike@osdn.org.ua>
To: ALT Linux Community general discussions <community@lists.altlinux.org>
Message-ID: <20110820114418.GH30879@osdn.org.ua>
Mail-Followup-To: ALT Linux Community general discussions
	<community@lists.altlinux.org>
References: <13ebee56-0e79-40a9-a546-7752395f7ded@localhost>
	<4E4D0C68.5020803@tula.net>
	<20110818131809.GF30879@osdn.org.ua> <4E4D1394.30103@tula.net>
	<4E4D106F.3040901@tula.net>
	<7e453278-fb0b-48c3-a315-588562adf8f6@localhost>
Mime-Version: 1.0
Content-Type: text/plain; charset=koi8-r
Content-Disposition: inline
Content-Transfer-Encoding: 8bit
In-Reply-To: <4E4D1394.30103@tula.net>
	<7e453278-fb0b-48c3-a315-588562adf8f6@localhost>
User-Agent: Mutt/1.4.2.1i
Subject: Re: [Comm] =?koi8-r?b?6SDTzs/XwSDPwiDJztTF0s7F1MUgYmVlbGluZS4uLiDp?=
	=?koi8-r?b?zMkgzsUgYmVlbGluZT8=?=
X-BeenThere: community@lists.altlinux.org
X-Mailman-Version: 2.1.12
Precedence: list
Reply-To: shigorin@gmail.com, ALT Linux Community general discussions
	<community@lists.altlinux.org>
List-Id: ALT Linux Community general discussions <community.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/options/community>,
	<mailto:community-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/community>
List-Post: <mailto:community@lists.altlinux.org>
List-Help: <mailto:community-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/community>,
	<mailto:community-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Sat, 20 Aug 2011 11:44:22 -0000
Archived-At: <http://lore.altlinux.org/community/20110820114418.GH30879@osdn.org.ua/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

On Thu, Aug 18, 2011 at 01:19:04PM -0000, Alexei Takaseev wrote:
> > > -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
> > Да, так красивее, но при переустановке системы - точно
> > забудется там :)
> можно в /etc/net/ifaces/pppX/fw/iptables/mangle/FORWARD и далее
> по списку. Правило будет прописыватсья при поднятии интерфейса
> и удаляться при его выключении.

CONFIG_FW для интерфейсного правила нужен?

On Thu, Aug 18, 2011 at 05:28:52PM +0400, Евгений wrote:
> >Сложно сказать, но стоит на всякий повесить на alterator-net-pptp.
> >Пока не представляю, как бы такую настройку автоматизировать.
> Вот только как это описать там - ума не приложу.

Спасибо, Вы всё нормально описали, теперь проверяйте:
https://bugzilla.altlinux.org/show_bug.cgi?id=26124
(если руками включили CONFIG_FW -- просьба проверить
с дефолтным значением переменной)

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/