forum.lissyara.su

Доброе время суток, помогите решить вопрос.

FreeBSD 6,3 роутер приходит инет от провайдера, поднят mpd5, и нат через PF. К роутеру подключен домашний комп и ноут жены. Пока не включен впн всё великолепно работает, пускает в локалку, работает аська. Как только включается MPD инет остается только на главной машине (FreeBSD ). На дочерних компах кроме пинга никуда не пускает. Настроено все правильно, ошибок в конфигах нет. Оказывается провайдер в недорогих тарифах запрещает выход с дополнительных компьютеров

Цитата с сайта * Тарифы предназначены для частного использования на одном компьютере. Использование на нескольких компьютерах (т.н. «шаринг») а также коммерческое использование – запрещено.

Как я выяснил фильтр провайдера баннит по идентификатору пакета (не точная информация, но максимум что известно). Вопрос к знатокам, есть ли какие то возможности обойти это? в mpd или в pf или если есть другие возможности подскажите их пожалуйста.

Проверял НАТ средствами винды (от безысходности) - не работает. А вот через железный роутер (D-Link DIR300) все как часики. Но задача чтобы все через FreeBSD работало а не через костыли китайских разработчиков....

поиграйтесь с ttl на роутере
да кстати в dir-300 ненапрягаясь внедряется ddwrt, там и оригинальная прошивка - линупс
и бутлоадер - redboot творение реджатовских ГНУшников

hizel писал(а):поиграйтесь с ttl на роутере
да кстати в dir-300 ненапрягаясь внедряется ddwrt, там и оригинальная прошивка - линупс
и бутлоадер - redboot творение реджатовских ГНУшников

с длинком все работает))) надо чтобы работало с freebsd. D-link чужой... а покупать себе такой ну абсолютно не хочется, кризис, новый год и т.д.

поменяйте ttl в пакетах которые проходят через вас или во всех подряд
например пересобрав ядро или воспользовавшись pf

была схожая по описанию проблема! Как выяснилось, провайдер ставил внаглую в IP-заголовке флаг DF (Don't Frag). Вылечилось, насколько помню, добавлением строки в mpd:
либо, как вариант, tcpmssd...

спасибо, опробую вечером и отпишу результат

подсказки насчёт TTL оказались правильными.
добавлена строчка в /etc/pf.conf
может некрасиво, неэстетично, но работает. Странички, аська, торренты, тимспик, линейка
Тему можно закрывать