Исходное сообщение
"RDP через NAT могут ли быть проблемы?" Отправлено CAMOJIET, 26-Июн-13 02:50
>[оверквотинг удален] >> устанавливается на соединение в целом и выбирается наименьшее из предложенных сторонами. >> На маршрутизаторе стоят правила в самом начале цепочек: >> iptables -A FORWARD -p tcp -m tcp --tcp-flags SYN,RST SYN -j TCPMSS >> --clamp-mss-to-pmtu >> iptables -A OUTPUT -p tcp -m tcp --tcp-flags SYN,RST SYN -j TCPMSS >> --clamp-mss-to-pmtu # На всякий пожарный (это не поменяло картину) >> Как заставить сервер отсылать пакеты с нужным мне MSS? > mangle??? > PREROUTING??? > не там правила! Да, кстати, вопрос состоял в том, что в tcpdump'е длинна пакета превышает mss, который объявлен при SYN этого соединения (тоесть не смотря на то, что правило MSS не в той таблице на MSS это отражается). Однако длина пакета тем не менее выше MSS в несколько раз. Я так понимаю это так видит pcap на более высоком уровне, а на каком то низком пакет делится на MSS кусочки https://www.myricom.com/software/myri10ge/349-when-i-view-tr... . P.S. Выключил TSO и LRO и всё равно пакеты в таком виде и остаются. Собственно скорее всего это не проблема, а просто для пища для размышлений в следующих плясках с бубном.

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>[оверквотинг удален] >>> устанавливается на соединение в целом и выбирается наименьшее из предложенных сторонами. >>> На маршрутизаторе стоят правила в самом начале цепочек: >>> iptables -A FORWARD -p tcp -m tcp --tcp-flags SYN,RST SYN -j TCPMSS >>> --clamp-mss-to-pmtu >>> iptables -A OUTPUT -p tcp -m tcp --tcp-flags SYN,RST SYN -j TCPMSS >>> --clamp-mss-to-pmtu # На всякий пожарный (это не поменяло картину) >>> Как заставить сервер отсылать пакеты с нужным мне MSS? >> mangle??? >> PREROUTING??? >> не там правила! > Да, кстати, вопрос состоял в том, что в tcpdump'е длинна пакета превышает > mss, который объявлен при SYN этого соединения (тоесть не смотря на > то, что правило MSS не в той таблице на MSS это > отражается). Однако длина пакета тем не менее выше MSS в несколько > раз. Я так понимаю это так видит pcap на более высоком > уровне, а на каком то низком пакет делится на MSS кусочки > https://www.myricom.com/software/myri10ge/349-when-i-view-traffic-with-tcpdump-why-do-i-see-packets-larger-than-the-mtu.html > . > P.S. Выключил TSO и LRO и всё равно пакеты в таком виде > и остаются. Собственно скорее всего это не проблема, а просто для > пища для размышлений в следующих плясках с бубном.
	Введите код, изображенный на картинке: