clear DF bit

[marek cervenka]

> > zdravim,
> > 
> > nevite nekdo jak muzu paketu nastavit DF (don't fragment) bit na 0?
> > vygooglovat se mne podarilo info pouze pro cisco a juniper
> > 
> > v dokumentaci na netfilter.org se mne take nedari nic najit
> > 
> 
> Jenom pro informaci: 
> 1. IPv6 protokol nedovoluje fragmentovat pakety, nejdrive se zjisti min
> MTU po ceste a pak se posila.
> 2. Mnoho firewallu fragmentovane pakety zahazuje. 
> 
> K cemu to potrebujete?

ipsec(downport z KAME do 2.4)+gre

3. nektere firewally zahazuji icmp, takze zadost o snizeni MTU neprojde 
(konkretne mam treba problemy se seznam.cz a idnes.cz)

-- 
-------------------------------------
Marek Cervenka
Centrum Vypocetni Techniky
CVT - http://cvt.fpf.slu.cz
FPF SLU OPAVA - http://www.fpf.slu.cz
=====================================