Исходное сообщение
"Автоматическое изменение MTU при поднятии VPN соединения" Отправлено vitek, 10-Дек-08 09:54
чуть выше же уже намекнули! TCPMSS        This target allows to alter the MSS value of TCP SYN packets, to control the maximum size for that  connection (usually limiting it to your outgoing interface’s MTU minus 40).  Of course, it can only be used in conjunction with -p tcp.  It is only valid in the mangle table. This target is used to overcome criminally braindead ISPs or  servers  which  block  ICMP  Fragmentation Needed  packets.   The  symptoms  of  this  problem are that everything works fine from your Linux fire‐wall/router, but machines behind it can never exchange large packets:         1) Web browsers connect, then hang with no data received.         2) Small mail works fine, but large emails hang.         3) ssh works fine, but scp hangs after initial handshaking.        Workaround: activate this option and add a rule to your firewall configuration like:         iptables -t mangle -A FORWARD -p tcp --tcp-flags SYN,RST SYN \                     -j TCPMSS --clamp-mss-to-pmtu        --set-mss value               Explicitly set MSS option to specified value.        --clamp-mss-to-pmtu               Automatically clamp MSS value to (path_MTU - 40).        These options are mutually exclusive.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
	Введите код, изображенный на картинке: