Владимир Саломатин пишет:
>> Я не очень понял написанное...
>> Так какой у Вас выход наружу и что отрабатывает нормально?
> 
> 
> Ковчег 5.0. соединение PPPoE
Адрес всегда один и тот же или меняется?
> Сам сервер, вообще все хорошо.
Ну значит само соединение поднимается. Если всё хорошо именно через
него...
> squid на локальные тоже шоколадно.
> 
Ну а как это с PPPoE связанно?
> Ставлю NAT для локалки. ya.ru на локальных через NAT пингует.
Уже хорошо.
> А большие пакеты не ходят. Браузеры не качают. APT не обновляет.
> 
Так уменьшайте mtu. Видать размерчик не тот...
> Раньше такое было на других машинах. Давал команду 
> iptables -t mangle -A FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
> 
> Все работало. А сейчас нет.
> даже на локальной машине уменьшение MTU не спасает.
> 
> Причем к другому провайдеру, где  просто eth статический, NAT отрабатывает без проблем.
> 
Это на той же машине? И одновременно с PPPoE?
-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   525-7824            Department of Gas Electronics
Fax:   (380-44)   525-2329             Institute of Physics of NASU
*********************************************************************