[Comm] Объясните DSL & MTU & DIAL IN

[Comm] Объясните DSL & MTU & DIAL IN

[Igo]

Привет всем.

Объясните
Есть сервер ALT  на котором есть DIALIN и инет.
В iptables все настроил.
Соединяюсь с сервером все работает все  что доходит до сервера. Как 
только пытаюсь получить внешнюю почту  или войти по асе непроходит.
Неработало до тех пор пока в РРР в опциях непрописал mtu 1492 т.е. 
равным MTU  на ADSL модеме. Хотя все пишут что чем хуже модемная связь 
тем меньше должен быть mtu, минимальное что то около 296.
В iptables вставлял, непомогло
$IPTABLES -A FORWARD --out-interface $EXTERNAL_IFACE -p tcp --tcp-flags 
SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
$IPTABLES -A FORWARD --in-interface $EXTERNAL_IFACE -p tcp --tcp-flags 
SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu

Почему так?

Re: [Comm] Объясните DSL & MTU & DIAL IN

[Victor P. Vjatkin]

Igo пишет:

> Привет всем.
>
> Объясните
> Есть сервер ALT  на котором есть DIALIN и инет.
> В iptables все настроил.
> Соединяюсь с сервером все работает все  что доходит до сервера. Как 
> только пытаюсь получить внешнюю почту  или войти по асе непроходит.
> Неработало до тех пор пока в РРР в опциях непрописал mtu 1492 т.е. 
> равным MTU  на ADSL модеме. Хотя все пишут что чем хуже модемная связь 
> тем меньше должен быть mtu, минимальное что то около 296.
> В iptables вставлял, непомогло
> $IPTABLES -A FORWARD --out-interface $EXTERNAL_IFACE -p tcp 
> --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
> $IPTABLES -A FORWARD --in-interface $EXTERNAL_IFACE -p tcp --tcp-flags 
> SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
>
> Почему так?

Стандартный mtu 1500, пакет не может пройти через ваш ADSL  с меньшим 
mtu . Выбор значения mtu зависит не от качества "модемной связи", а от 
возможностей самих модемов.
Решение вы уже знаете.

-- 
Best regards,
 Victor Vjatkin

Re: [Comm] Объясните DSL & MTU & DIAL IN

[Igo]

Victor P. Vjatkin пишет:

> Igo пишет:
>
>> Привет всем.
>>
>> Объясните
>> Есть сервер ALT  на котором есть DIALIN и инет.
>> В iptables все настроил.
>> Соединяюсь с сервером все работает все  что доходит до сервера. Как 
>> только пытаюсь получить внешнюю почту  или войти по асе непроходит.
>> Неработало до тех пор пока в РРР в опциях непрописал mtu 1492 т.е. 
>> равным MTU  на ADSL модеме. Хотя все пишут что чем хуже модемная 
>> связь тем меньше должен быть mtu, минимальное что то около 296.
>> В iptables вставлял, непомогло
>> $IPTABLES -A FORWARD --out-interface $EXTERNAL_IFACE -p tcp 
>> --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
>> $IPTABLES -A FORWARD --in-interface $EXTERNAL_IFACE -p tcp 
>> --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
>>
>> Почему так?
>
>
> Стандартный mtu 1500, пакет не может пройти через ваш ADSL  с меньшим 
> mtu . Выбор значения mtu зависит не от качества "модемной связи", а от 
> возможностей самих модемов.
> Решение вы уже знаете.
>
Самое непонятное то что с мальеньким mtu на WinXP и 98 работало 
нормально (модемы одинаковые). А вот на 2000 плохо (например почта 
проходила, соединение проходило, авторизация и проходила, список писем, 
а вот при получении первого письма все стопорилось).  Неужели дело еще и 
в ОС?

Re: [Comm] Объясните DSL & MTU & DIAL IN

[Victor P. Vjatkin]

Igo пишет:

> Самое непонятное то что с мальеньким mtu на WinXP и 98 работало 
> нормально (модемы одинаковые). А вот на 2000 плохо (например почта 
> проходила, соединение проходило, авторизация и проходила, список 
> писем, а вот при получении первого письма все стопорилось).  Неужели 
> дело еще и в ОС?

нет ОС не причем.

-- 
Best regards,
 Victor Vjatkin

Re[2]: [Comm] Объясните DSL & MTU & DIAL IN

[Alexey S. Kuznetsov]

Hello Igo,

Wednesday, June 23, 2004, 8:07:31 PM, you wrote:

I> Victor P. Vjatkin пишет:

>> Igo пишет:
>>
>>> Привет всем.
>>>
>>> Объясните
>>> Есть сервер ALT  на котором есть DIALIN и инет.
>>> В iptables все настроил.
>>> Соединяюсь с сервером все работает все  что доходит до сервера. Как
>>> только пытаюсь получить внешнюю почту  или войти по асе непроходит.
>>> Неработало до тех пор пока в РРР в опциях непрописал mtu 1492 т.е.
>>> равным MTU  на ADSL модеме. Хотя все пишут что чем хуже модемная 
>>> связь тем меньше должен быть mtu, минимальное что то около 296.
>>> В iptables вставлял, непомогло
>>> $IPTABLES -A FORWARD --out-interface $EXTERNAL_IFACE -p tcp 
>>> --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
>>> $IPTABLES -A FORWARD --in-interface $EXTERNAL_IFACE -p tcp 
>>> --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
>>>
>>> Почему так?
>>
>>
>> Стандартный mtu 1500, пакет не может пройти через ваш ADSL  с меньшим
>> mtu . Выбор значения mtu зависит не от качества "модемной связи", а от
>> возможностей самих модемов.
>> Решение вы уже знаете.
>>
I> Самое непонятное то что с мальеньким mtu на WinXP и 98 работало 
I> нормально (модемы одинаковые). А вот на 2000 плохо (например почта 
I> проходила, соединение проходило, авторизация и проходила, список писем,
I> а вот при получении первого письма все стопорилось).  Неужели дело еще и
I> в ОС?

Необходимо выравнивать mtu на стороне клиента.
http://www.google.com/search?hl=en&ie=UTF-8&q=dr.tcp

-- 
Sincerely,
 Alexey S. Kuznetsov    
 AK2351-RIPE