Dotaz: Linux jako Gateway

[zipi]

Zdravím, potřeboval bych přes Linux hnád veškerý traffik z Mikrotku. Zařízení jsou spojené pomocí prokolu GRE na straně Mikrotku nemám problém poslat všed do Linuxu. Řekněme, že to i nějak funguje, ale některé stránky se načítrají sto let nebo se vůbec nenačtou .. Zkoušel jsem snad vše možné i strýčka google, ale bez úspěchu. Možná by zato mohlo MTU ..? Dokáže mi někdo poradit .?

Odpovědi

[Max]

S GRE jsem si ještě nehrál, ale u IPSECu člověk musí nastavit MSS na něco rozumnýho, jinak problém s MTU určitě nastane. Osobně nastavuji MSS na 1100.
Pak je tu otázka, co to je za traffic? Pokud to chceš mít jako nějaký hraniční router pro větší objem dat, tak úzkých hrdel může být více (počínaje samotnou síťovou kartou - levný šmejdi moc neutáhnou stovky tisíc spojení).
Jinak předpokládám, že na tom Linuxu máš NAT?
Zdar Max

[zipi]

Jak si resil ten IPsec - jak mam ipsec over gre - jelikoz v tunelu potrebuji protahnout x siti a hlavne se to lepe routuje .. MSS nastavujes pomoci iprables .. ? Problem je ze nejaky stranky nabehnou rychle a nejake se vlecou ... dle tcpdumpu se mi zda vse ok ..

NAT mam samozrejme ..

[vencour]

Kdyby šlo jen o zarovnání tcp mss, tak nápověda je mj. na

https://www.linuxtopia.org/Linux_Firewall_iptables/x4700.html a https://linux.die.net/man/8/iptables (hledat -j TCPMSS)

[zipi]

prvotni test dopadl dobre i stranky zacali litat dobre na testovacim stroji ..Maxi mam si dat jeste na neco pozor ..?

[vencour]

Pokud řešíte "co s tim dělá síť", tak můžete vzít stav ve wiresharku, co běhá na intefejsu na vstupu od poskytovatele a co vidíte na klientském počítači za tou bránou. Nemělo by se to lišit ohledně provozu, můžete třeba porovnat statistiku provozu (menu, statistics, conversation).
Případně se zeptejte líp.

[office stain]

Tohle chovani je v naproste vetsine pripadu zpusobene prilisnou filtraci nebo chybnou implementaci ICMP protokolu a/nebo fragmentaci. Nekdy to muze byt opravdu "problem po ceste" a pak to musis lecit MTU a MSS a nic jineho s tim nenadelas, ale taky je treba zkontrolovat, zda sam nejak nedusis ICMP a neprasis fragmentaci at uz na kteremkoli konci.

[zipi]

Nemam tam momentalne zadnou filtraci, jelikoz to je muj testovaci lab, kde to zkousim .. jeste resim problem z radiusem od Microsoftu :( .. pakety litaji tam a zpet dle dumpu, ale radius me neoveri nesetkali jste se stim ..?