Re: ip_forward - connection impossible avec certain site...

2007-01-30 Par sujet Pascal Hambourg
Salut, [EMAIL PROTECTED] a écrit : voilà, j'utilise un station qui fait pour l'occasion office de passerel, alors voici ma config: iptables -P INPUT -j ACCEPT iptables -P FORWARD -j ACCEPT iptables -P DROP -j ACCEPT Ce ne serait pas plutôt OUTPUT, là ? iptables -t nat -A

Re: ip_forward - connection impossible avec certain site...

2007-01-30 Par sujet [EMAIL PROTECTED]
Pascal Hambourg a écrit : Salut, [EMAIL PROTECTED] a écrit : voilà, j'utilise un station qui fait pour l'occasion office de passerel, alors voici ma config: iptables -P INPUT -j ACCEPT iptables -P FORWARD -j ACCEPT iptables -P DROP -j ACCEPT Ce ne serait pas plutôt

Re: ip_forward - connection impossible avec certain site... [direction MTU]

2007-01-30 Par sujet [EMAIL PROTECTED]
« SpeedGuide.net TCP Analyzer Results » Tested on: 01.30.2007 07:14 IP address: 90.20.xxx.xx   TCP options string: 020405b40103030401010402 MSS: 1460 MTU: 1500 TCP Window: 1027840 (multiple of MSS) RWIN Scaling: 4 Unscaled RWIN : 64240 Reccomended RWINs: 64240, 128480, 256960, 513920

Re: ip_forward - connection impossible avec certain site... [RESOLU]

2007-01-30 Par sujet [EMAIL PROTECTED]
Voici la réponse: iptables -A FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS -o ppp0 --clamp-mss-to-pmtu cette régle permet de remettre la taille des packets de connection tcp a la taille maximal utilisé. je vous remerci tous pour votre aide ;) -- Lisez la FAQ de la liste avant de

ip_forward - connection impossible avec certain site...

2007-01-29 Par sujet [EMAIL PROTECTED]
Bonsoir à tous, voilà, j'utilise un station qui fait pour l'occasion office de passerel, alors voici ma config: iptables -P INPUT -j ACCEPT iptables -P FORWARD -j ACCEPT iptables -P DROP -j ACCEPT iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE echo 1 /proc/sys/net/ipv4/ip_forward .

Re: ip_forward - connection impossible avec certain site...

2007-01-29 Par sujet Vincent Bernat
OoO En cette nuit nuageuse du mardi 30 janvier 2007, vers 01:54, [EMAIL PROTECTED] [EMAIL PROTECTED] disait: Alors, j'ai fait un tcpdump sur ma passerel, en faisant un ping vers les sites qui posent problèmes, alors le ping par, mais aucunes réponses n'est reçu. Il n'est pas rare que