Trebuie sa pui TCP MSS cu ajutorul lui iptables pe 1440 sau cum e la tine, MTU-20, adica extraheaderul de la tunelarea ipip :). Noii versiuni nu ii place fragmentarea pachetelor pe care o face tunelul. Linia asta pusa in firewallurile de pe rutere de la locatiile cu probleme cred ca te ajuta: iptables -I FORWARD -p tcp --tcp-flags SYN,RST SYN -s 0/0 -d 194.153.150.0/24 -j TCPMSS --set-mss 1440
-- Beam me up... arrgh, no carrier! > Hello rlug, > > Poate atzi auzit ori poate atzi vazut cum se reincarca cartele Connex > online, well eu am o mica problema cu acest soft, am o retea interna > si inca vo cateva VPN-uri care se leaga la reteaua mea prin IPIP, > toate serverele sint pe linux, aplicatia nu merge din VPN, numai din > reteaua locala -- Pentru dezabonare, trimiteti mail la [EMAIL PROTECTED] cu subiectul 'unsubscribe rlug'. REGULI, arhive si alte informatii: http://www.lug.ro/mlist/
