scamp
@scamp

FreeBSD, change MSS?

Есть тазик, с несколькими езернетами, на нем терминируется gre-туннель.

Часть клиентов приходит по езеру, часть по pptp с NAS-а на соседнем тазике.

Есть pf, без nat, во всех правилах pass no state.

Те, кто включены по езеру с MTU 1500, не могут попасть на некоторые сайты (включая Хабр), которые видны через этот gre-туннель. Специфика этих хостов такова, что во всех пакетах от них стоит флаг DF.

Подскажите эффективный способ подстраивать TCP MSS в проходящем трафике для FreeBSD,

Включал в pf scrub on gre0 fragment reassemble max-mss 1436, но к сожалению, не помогло, возможно, потому что все правила ниже без keep state.

Пробовал использовать ng_tcpmss, трафик через ноду проходит, эффекта нет.
  • Вопрос задан
  • 3464 просмотра
Решения вопроса 1
scamp
@scamp Автор вопроса
Опытным путем установил, что максимальный MSS для этого линка равен 1396.
Как pf scrub, так и ng-нода работают отлично.
Ответ написан
Комментировать
Пригласить эксперта
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы