On Wed, 19 May 1999, Basil V. Dolmatov wrote:
> Линукс, кроме MTU discovery делает еще одну "забавную" вещь, он набивает
> первый пакет "под завязку", при этом, если на пути есть туннель, то есть
> происходит фрагментация (DF not set, так что, туннель его честно фрагментит),
> результатом является то, что идет setup-пакет, который является фрагментом,
> а это не все пакетные фильтры считают корректным (например, ipfw на FreeBSD
> такие пакеты сплевывает).
А что насчет ipfilter'а?
--
Best wishes, Eugeny Kuzakov
Laboratory 321 ( Omsk, Russia )
kev@lab321.ru
ICQ#: 5885106
=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
Archive is accessible on
