[Tech] Sistemare l'mtu di un'interfaccia ppp
Leandro Noferini
lnoferin@cybervalley.org
Sab 24 Set 2005 20:45:16 CEST
Il giorno sab, 24/09/2005 alle 14.18 +0200, Mattia Brunetti ha scritto:
> Ganzo..bada cosa ho trovato sulla mia ubuntu :D
> cat /etc/ppp/ip-up.d/0clampmss
> #!/bin/sh
> # Enable MSS clamping (autogenerated by pppoeconf)
>
> iptables --insert FORWARD 1 -p tcp --tcp-flags SYN,RST SYN -m tcpmss --mss
> 1400:1536 -j TCPMSS --clamp-mss-to-pmtu
Ganzissimo, anche se.......
> Comunque potresti fare anco cosi':
> echo ifconfig ppp0 mtu 1492 > /etc/ppp/ip-up.d/mtu
> chmod u+g /etc/ppp/ip-up.d/mtu
>
> A me piace piu' 1492..non so perche'?
>
> Ma tornando a 0clampmss se c'e' ci devesse un motivo :)
> E forse il motivo per cui a mi non fungiva e' che ello partiva e poi io
> sdrucinavo ogni bene con la mia reconfigurazione del firewall,
In effetti se ci pensi la cosa non è propriamente una furbata visto che
chi ha un gateway _dovrebbe_ anche avere un firewall anche minimamente
configurato....
> ma mettendo questo nella mia configurazione forwardava a modo:
> iptables -I FORWARD -p tcp --tcp-flags SYN,RST SYN \
> -j TCPMSS --clamp-mss-to-pmtu
Ho provato anch'io e ora guardo se funziona....
> Comunque e' bene compilare il modulino ipt_TCPMSS
> Ed e' pure meglio utilizzare il pppoe del kernel:
> cat /etc/ppp/peers/dsl-provider
> # Minimalistic default options file for DSL/PPPoE connections
>
> noipdefault
> defaultroute
> replacedefaultroute
> hide-password
> #lcp-echo-interval 30
> #lcp-echo-failure 4
> noauth
> persist
> #usepeerdns
> plugin rp-pppoe.so eth0
> #^^^^^^^^^^^^^^^^^^^^^^^^^ libreria per utilizzare il modulino del kernel
> user "amandalir@giuliotremonti.it"
>
> Speriamo di aver chiuso con sto benedetto MTU
Speriamo.
--
Ciao
leandro
......e saluti al brigadiere
-------------- parte successiva --------------
Un allegato non testuale è stato rimosso....
Nome: non disponibile
Tipo: application/pgp-signature
Dimensione: 189 bytes
Descrizione: This is a digitally signed message part
URL: <http://lists.linux.it/pipermail/flug-tech/attachments/20050924/02be774a/attachment.pgp>
Maggiori informazioni sulla lista
flug-tech