--- Исходное сообщение ---
 От кого: "Mykhaylo Yehorov" <[email protected]>
  Дата: 9 марта 2013, 00:14:54
 
 
> 2013/3/8 Vladislav Prodan <[email protected]>:
> > Имеем AS с двумя аплинками. На первом MTU 1500, на втором MTU 1440.
> >

> Ну portsnap здесь ни при чём.
> В  IP пакетах установлен флаг DF, а где-то на пути фильтруются ICMP,
> поэтому Path MTU discovery не работает.
> Меняйте TCP MSS на исходящих пакетах, чтоб длина IP пакета не
> превышала меньшего MTU.
> Ещё можно сбрасывать флаг DF и пересобирать фрагменты, но это надо
> делать с обоих сторон линка с низким MTU.
> 
> -- 
> Mykhaylo Yehorov 


На втором аплинке используется mpd, в опциях стоит: 
        set iface enable tcpmssfix
Понижать на первом линке mtu до 1440?


-- 
Vladislav V. Prodan            
System & Network Administrator 
http://support.od.ua           
+380 67 4584408, +380 99 4060508
VVP88-RIPE

Ответить