Am Wed, 29 Sep 2004 um 14:31 GMT +0200 schrieb Richard Verwayen: > > > > > Meinst Du die Probleme durch kaputt konfigurierte Packetfilter bei denen > > ICMP pauschal geblockt wird? > > > > ich habe gerade genau diesen Fall gehabt, das diverse Seiten (unter anderem > ebay.de, maps24.de, commerzbank.de) nicht geladen werden konnten. > > Zu dem Setup: Woody hinter DSL-Router. > > Nachdem ich kurzerhand die MTU der Debian-Kiste auf 1492 gesetzt habe, konnte > ich einige Seiten wieder aufrufen. > Genau das meinte ich. Ein Packetfilter-/Firewall Setup, welches das Internet *Control* Message Protcol komplett blockt. Damit werden die ICMP Meldungen Deines Routers geblockt, mit denen er der sendenden Seite mitteilt, da� die Pakete zu gro� sind.
> Also gibt es doch Probleme, wenn die MTU zu hoch ist. > Nat�rlich. Allerdings liegt die eigentliche Ursache nicht an der zu gro�en MTU, sondern an den (IMHO) falsch konfigurierten Packetfiltern, die das 'b�se' ICMP komplett blocken. Du hast nat�rlich recht, da� seitens des Kunden die einzige "L�sung" darin besteht, seine MTU entsprechend herunterzusetzen. Gru�, martin! -- LWsystems - System�bergreifende IT-Beratung und Service [EMAIL PROTECTED] http://lw-systems.de -- Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
