Suite � quelques probl�mes rencontr� sur un firewall ADSL sur Sunrise avec 
un kernel 2.4 et iptable du genre page page www ne voulant aparaitre, ssh 
en rade apr�s le login etc. je me permet de vous signaler un Howto qui rend 
bien service.

http://www.tldp.org/HOWTO/Adv-Routing-HOWTO-15.html#ss15.7

Le probl�me vient que certain block tcp parte � la poubelle mais c'est un 
peu tactique alor bonne lecture.
Chez moi j'ai un mtu et un mru de 1492.
si vous utiliser shorewall creer un fichier common dans le dossier 
/etc/shorewall et placer la ligne suivante:

iptables -I FORWARD 1 -p tcp --tcp-flags SYN,RST SYN -j TCPMSS 
--clamp-mss-to-pmtu

Ne pas oublier le module kernel ipt_TCPMSS.
A+
Martial


----------
MuTECH
Martial Guex
Rue des Alpes
1452 Les Rasses
Switzerland

Phone : +41 24 454 46 35
Fax. : +41 24 454 46 32
Email : [EMAIL PROTECTED] ([EMAIL PROTECTED] for Microsoft Outlook users)

--
http://www-internal.alphanet.ch/linux-leman/ avant de poser
une question. Ouais, pour se d�sabonner aussi.

Répondre à