From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: X-Spam-Checker-Version: SpamAssassin 3.2.5 (2008-06-10) on sa.int.altlinux.org X-Spam-Level: X-Spam-Status: No, score=-2.6 required=5.0 tests=BAYES_00,SPF_PASS autolearn=ham version=3.2.5 From: =?koi8-r?Q?=F7=CC=C1=C4=C9=CD=C9=D2_=F3=C1=CC=CF=CD=C1=D4=C9=CE?= To: sysadmins@lists.altlinux.org Mime-Version: 1.0 X-Mailer: mPOP Web-Mail 2.19 X-Originating-IP: 192.168.1.2 via proxy [77.247.90.85] Date: Mon, 30 Nov 2009 21:12:07 +0300 X-Mru-Data: 50:1:1:141:141:0 Content-Type: text/plain; charset=koi8-r Content-Transfer-Encoding: 8bit Message-Id: X-Spam: Not detected X-Mras: Ok Subject: [Sysadmins] =?koi8-r?b?68/X3sXHIDUuMCAtINPU0sHOzs8g0sHCz9TBxdQg?= =?koi8-r?b?TkFUIN7F0sXaIHBwcG9l?= X-BeenThere: sysadmins@lists.altlinux.org X-Mailman-Version: 2.1.12 Precedence: list Reply-To: =?koi8-r?Q?=F7=CC=C1=C4=C9=CD=C9=D2_=F3=C1=CC=CF=CD=C1=D4=C9=CE?= , ALT Linux sysadmin discuss List-Id: ALT Linux sysadmin discuss List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Mon, 30 Nov 2009 18:12:26 -0000 Archived-At: List-Archive: Заменил server 4.0 на Ковчег 5.0 Сервер. Соединение pppoe. NAT для локальных машин. С локальных пинги проходят. Через squid страницы грузятся. Однако напрямую браузером ya.ru не грузится. Также не работает обновление APT. Связь устанавливается, но висит, хотя сам сервер APT обновляет. mtu 1492 Эффект в целом точно такой же как бывает, когда MTU меньше. Однако стандартные меры типа: Цитата: включите указанную опцию и добавьте правило в брандмауэр: iptables -t mangle -A FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu --set-mss --clamp-mss-to-pmtu и типа уменьшить MTU на локальной машине Не срабатывает. Хотя просто на статические соединения NAT отрабатывает нормально. Проблема только с pppoe. До этого, на этом же железе, эта же сетевая карта, с этим же провайдером в server 4.0 работала нормально. Снес таблицы NAT, сделал как было в server 4.0 Не помогает. У кого-нибудь будут мысли по этому поводу? Или это баг? Спасибо.