10 Oct
2009
10 Oct
'09
9:43 a.m.
2009/10/9 Valentyn Klindukh
Я бы попробовал на сервере что-то вроде iptables -t mangle -A FORWARD -p tcp -m tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu (вроде не напутал) и посмотрел на результат :)
Эх, молодежь, молодежь... Пакеты от самого сервера в FORWARD никогда не попадают. И MSS там берется исходя из MTU интерфейса. Который и можно попробовать уменьшить и посмотреть что получится. Это если в выводе tcpdump нет знакомых букв. -- tarantul Dios es Amor