VYRESENO: Divna maskarada

Michal Krause mike na navrcholu.cz
Pátek Leden 22 22:45:02 CET 1999


Dne 22. 1. 1999 Leos Bitto napsal:

> : Ne, router na druhe strane se meni zcela podle mych prani. MTA/MTU bylo vzdy
> : stejne na onou stranach.
> 
> A byl ten router doopravdy schopny s jinym MTU nez 1500 pracovat?

Ano. Krome toho, pri 1500 to funguje, pri mensich hodnotach se chyba 
projevi.

> : Nevim, jestli je toto vysvetleni chybne: pochazi z konference o
> : masqueradingu (http://home.indyramp.com/lists/masq/), kde se na tom vetsina
> : lidi shodla. Nekolik lidi tam konstatuje, ze IP_ALWAYS_DEFRAG v praxi
> : nepomohl a je treba nastavit MTA/MTU na 1500. 
> 
> Ale to potom znamena ze parametr IP_ALWAYS_DEFRAG nedela to co by delat mel.

Je to mozne.

> : b) neni mozne, ze by kod maskarady pakety a fragmenty obdrzel (a pokusil se
> : je forwardnout) drive nez kod pro defragmentaci? 
> 
> Pokud ano, jedna se o chybu v kernelu ktera se tam nejakym zlym zpusobem
> vplizila v posledni dobe. Drive to takhle nefungovalo.
> 
> Jak to vypadalo s browsenim z toho serveru samotneho? Tam to take nefungovalo?
> Pokud je to tak jak si myslim, tak by nemelo. Pokud to ovsem tam fungovalo
> a ve vnitrni siti ne, nenapada me kde by mohla byt chyba. Respektive napada
> - v masqeradingu. Ale nevim kde presneji.

Nefungovalo to ani na maskarade ani z vnitrni site.

Michal Krause                                                       /\
ICQ: 7665279                                                     /\/  \
email: mike na navrcholu.cz ______ http://www.4web.cz/ ______  NAVRCHOLU.cz


Další informace o konferenci Linux