Как задать разный MSS для всей сети и конкретного ip?

Question

[Станислав Лашманов]

Как можно задать отдельный MSS для всей сети и для отдельного ip в сети? Либо разный MTU для ip.
Необходимо для Mac и Win.

Answer 1

[bukass]

Для всей сети, добавить в iptables

-A FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu

обычно с такой проблемой можно столкнуться при PPP подключении провайдера, на linux машинах, работающих маршрутизаторами.

Comments

[Станислав Лашманов]

Нужно это правило задать именно для конкретного IP, ограничив весь протокол пропадает смысл в разных MTU. И у маков iptables нет, там у них ipfw.

[bukass]

Значит не понял я тебя, это правило для линукс маршрутизатора при ppp подключении.