Re: Komisches Problem mit NAT

Luca Bertoncello lucabert@lucabert.de (So 02 Apr 2017 08:02:43 CEST):

Heiko Schlittermann hs@schlittermann.de schrieb:

...

PMTU-Discovery? Firewall im Weg. Bei Dir oder bei der anderen Seite. Vermutlich auf der anderen Seite, ein etwas überambitionierter Firewall-Admin. Gucke mal anch „braindead“ in der Manpage von iptables-extensions

Das Problem ist auf der Seite der DAeC. Anscheinend haben sie oder irgendein Router dazwischen, Probleme mit MTU.

Sage ich doch.

Ich habe hier die Lösung gefunden:

  http://lartc.org/howto/lartc.cookbook.mtu-mss.html

Am Ende hat es gereicht folgende Zeile am Anfang der FORWARD-Kette hinzuzufügen:

/sbin/iptables -A FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu

Grüße Luca Bertoncello (lucabert@lucabert.de)

Bitte. Gerne.