Problem mit Internet ( www.netbank.de )

[lostprince]

Hallo liebe Leute vom Debianforum

ich hab nen ganz komisches Problem:

Ich gehe über einen Debianserver ( DSL ) ins Internet. Auf diesem Server läuft Squid und mit Iptables eine kleine Firewall. Ich erreiche das ganze Internet, bis auf die Seite http://www.netbank.de.

Wenn ich Pinge, erhalte ich die DNS Auflösung :194.138.17.51 jedoch kommt kein Ping an.
Wenn ich host 194.148.17.51 eingebe kommt: http://www.netbank.de

Wenn ich im Browser http://www.netbank eingebe, passiert gar nichts. Kein Fehler kein gar nichts. Das Problem muss am Server liegen, denn wenn ich mit ISDN direkt mich verbinde, kann ich die Seite ohne Probleme aufrufen...


FRAGE:
Liegt das an der Firewall ( Ports ) ?? Sollte ich diese mal posten ??
Liegt das an Squid ??? An sonstigen Diensten ???

Wäre super, wenn Ihr mir helfen könntet...

lostprince

[[Cyrus]]

Das liegt höchstwahrscheinlich daran, dass http://www.netbank.de keine fragmentierten Pakete erlaubt.

Da deine MTU (Maximum Transfer Unit) wahrscheinlich auf 1500 (Ethernetstandart) gestellt ist, und am DSL Server nochmal ~8 Byte (PPPoE Protokolloverhead) hinzugefügt werden ist das Paket zu groß und muss zerteilt werden.

Versuch mal auf deinem Client die MTU auf 1452 herunterzustellen, das sollte klappen.
Ansonsten kannst du auch auf dem Debian Server MSS-Clamping aktivieren.
Wie das alles geht solltest du im Forum finden. Das Problem hatt ich nämlich auch mal.

MfG
[Cyrus]

[lostprince]

Wer die Suchefunktion bedienen kann ist klar im Vorteil:

http://www.debianforum.de/forum/viewtop ... hlight=mtu

Vielen Dank für die schnell und gute Hilfe... Ihr macht es einem echt möglich sich mit Debian anzufreunden !!!

lostprince

[se8i]

bei mir (MTU 1500) geht pingen nicht, mit dem browser kann ich die Seite jedoch problemlos aufrufen.