› › ›

Linux 14.981 Themen, 106.333 Beiträge

Verfolgung starten Optionen

Kann mit Linux DSL Router manche Server nicht mehr erreichen.

007 Band / 17 Antworten / Flachansicht Nickles

Seit ich meinen Linux Router von ISDN auf DSL umgestellt habe konnte ich manche Server nicht mehr erreichen. (z. B. www.gmx.de)
Mit Hilfe der Suse Support Seiten habe ich aber das Problem zum Teil gelöst. GMX geht nun zwar,
aber manche Seiten, darunter z. B. www.3com.de gehen immernoch nicht.
Da ich schon alles, was die Suse Seiten hergeben probiert habe und ich im Internet keine andere sinnvolle Lösung gefunden habe weiß ich nun echt nicht mehr weiter.

Zur Info, ich habe Suse Linux 7.0
Ich habe (um www.gmx.de zu erreichen) die MTU auf 1492 gestellt.

bei Antwort benachrichtigen
Wie hast du die MTU umgestellt? Manchmal reichen die 1492 nicht. Versuch mal ... Klaus_T
Die MTU steht mitterweile auf 1400 und es geht trotzdem nichts, habe auch an ... 007 Band
Hast du vielleicht einen Paketfilter am laufen oder junkbuster oder Squid? ... Klaus_T
-=Sam=- 007 Band „Die MTU steht mitterweile auf 1400 und es geht trotzdem nichts, habe auch an...“
Optionen

Hi!
IMHO muss man nur die MTU der Clients verändern. Die Clients teilen die für sie sichtbare MTU (meistens 1500) den externen Servern mit. Diese senden dann zu große Datenpakete, und blockieren dummerweise die ICMP "Fragmentation-Needed" Meldung deines Routers, dem die Paktete zu groß sind.

Also reicht es aus, die MTU bei den Clients zu verändern. Stelle die vom Linux-Router wieder auf ihre Standartwerte zurück, die sind nämlich OK. Es wird dort zwischen Paketgröße von eth und ppp unterschieden. Wenn du den Falschen Wert veränderst, hast du wieder das Problem mit der Fragmentierung...

Wenn du willst, dass sich der Linux-Server um diesen ganzen Kram kümmert, füge in dein Firewallscript folgenden Befehl ein:

iptables -A FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu


Das stand mal in der C't (7/2002 S.99) und funktioniert nur mit einem 2.4er Kernel. Du kannst iptables auch nicht zusammen mit ipchains laufen lassen! Bei mir hat es jedenfalls gereicht, die Clients umzustellen. Seither funktioniet alles (inkl. GMX, 3Com,...)

MfG
Sam
bei Antwort benachrichtigen
Der Name kann aufgelöst werden. Ein Ping bzw. deine Traceroute scheitern ... 007 Band
Ja, aber bei DSL liegt das ausgehende und reinkommende Device auf pppX, ... Klaus_T
Ich habe gerade noch etwas gefunden. Vielleicht klappt es bei dir mit dem ... Klaus_T
Also ich habe jetzt alles ich glaub alles abgecheckt, was hier bzw. auf den ... 007 Band
Das koenntest du mal versuchen. Ob es aber etwas bringt? Jetzt gebe doch ... Klaus_T
Also, das hier ist die Ausgabe der ifconfig. Ip-Adressen aus ... 007 Band
Nein, daran liegt es nicht. Hast du auf dem Router ein Browser installiert, ... Klaus_T
Falls bei dir das SuSEfirewall 1 oder 2 eingeschalltet ist muss du da die ... mad-dog
die Highports sind auf yes, aber daran kann es nicht liegen, denn ich kriege ... 007 Band
Hast du denn jetzt mal in dein Script geschaut, ob da noch irgendwo das ... Klaus_T
Ok, es liegt definitiv an der Firewall, denn wenn ich nun die Firewall ... 007 Band
Ich weiss nicht, was das hier macht: FW_SERVICES_EXTERNAL_TCP 21 5190 ... Klaus_T
So, ich hatte mal wieder ein bisschen Zeit und hab mal wieder ein paar ... 007 Band