Mailinglist Archive: opensuse-de (7486 mails)

< Previous Next >
Re: Iptables Version zu alt ?!!
  • From: Axel Heinrici <axel.foley-beverly-hills@xxxxxx>
  • Date: Mon, 25 Mar 2002 11:50:55 +0100
  • Message-id: <200203251050.LAA19123@xxxxxxxxxxxxxxxxxxxxxxxxxxxx>
Tach

On Monday 25 March 2002 06:10, Joerg Nehls wrote:
Sunday, March 24, 2002, 8:53:45 PM, Axel Heinrici wrote:
Ich weiß ich wiederhole mich---- wurde aber auch zweimal
gepostet... :-)
"TCPMSS target support" ist der genaue Name des moduls. In der
Experimentierphase würde ich der Einfachheit halber alle Module
da reincompilieren. Das verringert den Streß erstmal deutlich.
Noch ein paar kleine Zeilen zur Erheiterung aus den
"help-Seiten" zur Kernel-config:

This option adds a `TCPMSS' target, which allows you to alter
the MSS value of TCP SYN packets, to control the maximum size
for that connection (usually limiting it to your outgoing
interface's MTU minus 40).

This is used to overcome criminally braindead ISPs or servers
which block ICMP Fragmentation Needed packets. The symptoms of
this problem are that everything works fine from your Linux
firewall/router, but machines behind it can never exchange
large packets:

Jetzt kommen wir der Sache schon etwas näher... jetzt weiss ich
woran es liegt, kann jedoch besagtes Modul nicht finden. Wo in
der Kernelconfig steht das ganze? Weder oder Network options noch
unter Network Device Support konnte ich was finden. Ich verwende
den 2.4.18er Kernel... Hat jemand den letzten richtigen Tip für
mich?

hmmm. bin gerade bei der Arbeit. Aus dem Kopf würde ich sagen
Network options -> Netfilter config



< Previous Next >
Follow Ups