iptables + pppd (T-DSL1000) => Probleme mit manchen Websi

[@lex]

Hi,

habe derzeit probleme mit manchen WebSites wie eBay.de o.ä. ...
.. habe bereits ein threat im "eigenen" Forum : http://www.lis-24.de/viewtopic.php?t=50

--clamp-mss-to-pmtu funtioniert leider nicht ...

Habe die Rules gepostet unter http://board.protecus.de/showtopic.php?threadid=11646 ..

Hoffe mir kann jemand helfen ..

-Alex

[gucki]

Hi,

versuch mal

Code: Alles auswählen

echo 0 > /proc/sys/net/ipv4/tcp_syncookies

hat bei manchen schon geholfen.

Gruß Gucki

[@lex]

hi gucki,

ok, mach ich ... ich werd dann das ergebnis posten ...

thanks,
alex

[pdreker]

syncookies haben bei mir noch nie Probleme gemacht, und die sind auch so konzipiert, dass sie nur bei ankommenden Verbindungen benutzt werden (macht sonst keinen Sinn, die sollen ja gegen SYN Flooding schützen).

Meinst Du vielleicht eher

Code: Alles auswählen

echo 0 > /proc/sys/net/ipv4/tcp_ecn

womit man ECN (Explicit Congestion Notifications) abschaltet? Das hilft nämlich wirklich oft...

Patrick

[@lex]

hi !

danke für eure vorschläge, leider haben die auch nicht geholfen ...

.... tcp_ecn war bereits ausgeschaltet .. habe syncookies mal kurz ausgeschaltet, hat aber leider keinen effekt gehabt ...

ANY IDEAS ???

-Alex

[@lex]

GELÖST !!! JUHU !!!

Und was war's ???? Nix mit iptables oder PMTU, etc. zu tun !!!!

Relativ einfach :

Der pppd ist wohl buggy ( oder die pppoe implementierung ) .. jedenfalls habe ich in der config die Einträge für mru und mtu auskommentiert, den pppd neu gestartet und voila .. das war alles ...

-Alex

[gucki]

syncookies haben bei mir noch nie Probleme gemacht, und die sind auch so konzipiert, dass sie nur bei ankommenden Verbindungen benutzt werden (macht sonst keinen Sinn, die sollen ja gegen SYN Flooding schützen).

Meinst Du vielleicht eher

Code: Alles auswählen

echo 0 > /proc/sys/net/ipv4/tcp_ecn

womit man ECN (Explicit Congestion Notifications) abschaltet? Das hilft nämlich wirklich oft...

Patrick

ups, hast ja recht. wenn ich schon mal was raus such ist es auch gleich das falsche.
(*schämt sich und geht in die Ecke*)

Gruß Gucki