freebsd 8.2+ipfw mtu trouble

Настройка сетевых служб, маршрутизации, фаерволлов. Проблемы с сетевым оборудованием.
Правила форума
Убедительная просьба юзать теги [code] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
celebrion
проходил мимо
Сообщения: 6
Зарегистрирован: 2011-10-21 12:55:52
Откуда: Липецк

freebsd 8.2+ipfw mtu trouble

Непрочитанное сообщение celebrion » 2011-12-23 15:08:04

Добрый день.
Есть freebsd8.2 сервер + ipfw, на который приходит внешний канал через gre туннель, что уменьшает стандартный mtu.
На данный момент в isc-dhcp прописана опция interface-mtu 1400, но ее игнорируют windows рабочие станции.
Собствено надо решить эту проблему. :smile:
Наткнулся на решение для фрагментации пакетов http://www.freebsd.org/cgi/query-pr.cgi?pr=103454, но, к сожалению, оно написано для старой версии системы.

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

celebrion
проходил мимо
Сообщения: 6
Зарегистрирован: 2011-10-21 12:55:52
Откуда: Липецк

Re: freebsd 8.2+ipfw mtu trouble

Непрочитанное сообщение celebrion » 2012-01-10 22:12:20

Во дела то. Не ожидал что тут чего-нибудь не посоветуют. =(

Аватара пользователя
hizel
дядя поня
Сообщения: 9031
Зарегистрирован: 2007-06-29 10:05:02
Откуда: Выборг

Re: freebsd 8.2+ipfw mtu trouble

Непрочитанное сообщение hizel » 2012-01-10 22:54:59

не надо делать из ipfw iptables, а ваша проблема решена на этом форуме много раз, решается через демон используемый для поднятия gre
В дурацкие игры он не играет. Он просто жуткий, чу-чу, паровозик, и зовут его Блейн. Блейн --- это Боль.

celebrion
проходил мимо
Сообщения: 6
Зарегистрирован: 2011-10-21 12:55:52
Откуда: Липецк

Re: freebsd 8.2+ipfw mtu trouble

Непрочитанное сообщение celebrion » 2012-01-11 15:04:15

hizel писал(а):не надо делать из ipfw iptables, а ваша проблема решена на этом форуме много раз, решается через демон используемый для поднятия gre
Простите, забыл уточнить что канал терминируется на железке, к которой у меня нет доступа. А вот с нее уже приходит мне.

Аватара пользователя
hizel
дядя поня
Сообщения: 9031
Зарегистрирован: 2007-06-29 10:05:02
Откуда: Выборг

Re: freebsd 8.2+ipfw mtu trouble

Непрочитанное сообщение hizel » 2012-01-11 15:08:04

сделать железке внушение
В дурацкие игры он не играет. Он просто жуткий, чу-чу, паровозик, и зовут его Блейн. Блейн --- это Боль.

celebrion
проходил мимо
Сообщения: 6
Зарегистрирован: 2011-10-21 12:55:52
Откуда: Липецк

Re: freebsd 8.2+ipfw mtu trouble

Непрочитанное сообщение celebrion » 2012-01-11 15:15:42

hizel писал(а):сделать железке внушение
:smile:
Решить проблему с моей стороны невозможно/крайне сложно?

Аватара пользователя
hizel
дядя поня
Сообщения: 9031
Зарегистрирован: 2007-06-29 10:05:02
Откуда: Выборг

Re: freebsd 8.2+ipfw mtu trouble

Непрочитанное сообщение hizel » 2012-01-11 15:19:23

у pf есть scrub с параметрами fragment reassemble min-ttl <N> max-mss <M>

типа как здесь http://www.ljpoisk.ru/archive/3406428.html
В дурацкие игры он не играет. Он просто жуткий, чу-чу, паровозик, и зовут его Блейн. Блейн --- это Боль.