Главная » Форум » Gentoo Linux » Системное администрирование

[Решено] Проблемы с сетью: не возможно зайти на некторые сайты с компьютеров в сети, но все отлично работает с сервера.

puzan 2 апреля, 2010 - 03:04

Сегодня поменял себе провайдера со Стрима на Дом.ру (Эртелеком).
Сеть дома представляет следующее: интернет подключается на "а-ля" сервере, откуда раздается в локальную сеть состоящую из моего рабочего компьютера, xbox и n810 (через bluetooth). Настраивал когда-то по http://www.gentoo.org/doc/ru/home-router-howto.xml.

После вроде удачной настройки подключения обнаружил следующую вещь. На некоторые сайты, в частности ifolder.ru, невозможно зайти из моей локалки (комп и n810). При этом он исправно пингуется. Но при этом через links с сервера все отлично грузится. Не могу разобраться с чем это может быть связано. Остальные сайты вроде отлично грузятся. Xbox Live тоже корректно работает. Беспокоюсь что найдутся еще сайты такие же как ifolder.ru... Как заставить правильно все работать?

‹ Переход на летнее время 2 канала в интернет [РЕШЕНО] ›
»

в конце этого хауту есть

Автор akamit, дата создания 2 апреля, 2010 - 08:24.

в конце этого хауту есть абзац, который ты, видимо, пропустил:

Некорректное значение MTU

Если вы сталкиваетесь со странными ошибками (например, не загружаются определенные web-страницы), возможно, у вас проблема Path MTU Discovery. Быстрый способ проверить это — запустить эту команду iptables: 

Листинг 7.2: Определение проблем с MTU
# iptables -A FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu


Это повлияет на все новые соединения, поэтому для теста просто обновите страницу, с которой у вас проблемы. Если это поможет, то стандартным значением MTU для 100 Мбит/с сетей является 1500, когда как для PPPoE-соединений — 1492. Для более детальной информации прочтите главу 15 из документа Linux Advanced Routing & Traffic Control HOWTO.
»

Пробовал это... iptables

Автор puzan, дата создания 2 апреля, 2010 - 13:15.

Пробовал это... iptables пишет

iptables: No chain/target/match by that name.

digital.ru тоже с локалки не открывается.. (

»

Похоже TCPMSS в ядре не

Автор puzan, дата создания 2 апреля, 2010 - 13:51.

Похоже TCPMSS в ядре не собрано... Сейчас пересоберу и проверю...

»

Действительно проблема была в

Автор puzan, дата создания 2 апреля, 2010 - 15:42.

Действительно проблема была в отсутствии данного модуля! Теперь все заработало.

»

Настройки просмотра комментариев

Выберите нужный метод показа комментариев и нажмите "Сохранить установки".