[Цитат]

Цитат (vladi4ko @ Март 08 2006,13:09)

надявам се да те улесня (поне при мене работи) iptables -A FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --set-mss 1300 при мене ползвам тунели после има MASQ и маскираните машини немогат да отварят някой сайтове като един от тях е на microsoft сайта това го добавям на задните рутери преди masq-то и си отварям всичко

В това беше проблема.Сега нещата си работят както трябва и всичко си е наред.Благодаря на всички за помоща  '>

Проблема не е в TTL-стойностите.При промяната им няма никакъв резултат(на маскираните компютри продължава да не могат да се отварят web страници,ssh,ftp).Ако имате някакви  идеи какво може да се следи на пакетите ,че идват от маскирани компютри. Както бях написал по горе и на сервер-а  беше така, но след смяната на mtu и mru в опциите за връзка с впн -  се оправи на него, но на маскираните компютри остана проблема.
Всъщност връзка се установява за много кратър период и прекъсва.Примерно ssh ili ftp.
Иначе ICQ примерно работи.
Уточнение - проблема не е DNS '>.

Имаме рутерче в нас, всичко беше наред докато не промениха впн сървъра(на доставчика).След промяната на mtu и mru в конфигурационния файл на рутерчето тръгна нет-а, но на маскираните компютри зад него има проблем.
За уточнение : проблема не е в рутинги , днс сървъри, основни настройки.
За момента решението е че е пуснат прокси сървър на рутер-а и през него се отварят страниците но има и някои проблеми.Въпроса ми е как да има интернет на маскираните компютри без прокси и къде може да е проблема.