@daniks
Ничего особенного

Ошибка фрагментации пакетов, что может быть?

Здравствуйте!
Столкнулся с такой проблемой, у меня есть прокинутый ipip туннель, и очень часто получаю такую ошибку в syslog
icmp: xx.xx.xx.xx: fragmentation needed and DF set
и порты которые прокинуты на dst ip, перестают отвечать, например 80 и 443.
Почитав в гугле об ошибке, говорят что либо блокируется ping, либо что то с MTU.
На туннеле MTU у меня 1480, у провайдера 1500
В чём может быть проблема? и как её исправить?
  • Вопрос задан
  • 654 просмотра
Пригласить эксперта
Ответы на вопрос 1
@Wexter
iptables -A FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
Ответ написан
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы