Acum revenind la problema. Nu exista alta solutie decit cea care ti-am zis-o.
Daca tu stii alta solutie decit a manglui MSS-ul pt conexiunile TCP, te rog sa o expui.Nu ma refer la nu-stiu-ce-echipamente care in fond tot asta fac.
In mod normal nu ar trebui sa existe "braindead administrators" care sa blocheze pachetele ICMP Frag. Needed. Atunci totul ar trebui sa mearga (TCP, UDP,...) fara nici o minarie.
Emil Buliga wrote:
On Sun, Dec 01, 2002 at 10:00:06AM +0200, Alin Nastac wrote:
Se poate da' doar pt TCP. Exista un modul de iptables numit TCPMSS care te ajuta.Pe langa solutia asta mai exista cateva. Depinde de ce echipamente ai.
Uite un document de la cisco pe tema asta care prezinta mai multe solutii:
http://www.cisco.com/warp/public/105/56.html
Poate poti sa folosteti una dintre ele.
Eu ti-o recomand pe cea cu setarea TCP MSS la 1436, care o poti implementa si pe linux cu iptables.
Succes!
---
Pentru dezabonare, trimiteti mail la [EMAIL PROTECTED] cu subiectul 'unsubscribe rlug'.
REGULI, arhive si alte informatii: http://www.lug.ro/mlist/
