Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    боремся с фрагментацией пакетов MTU MSS

    Scheduled Pinned Locked Moved Russian
    14 Posts 5 Posters 5.2k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • E
      Eugene
      last edited by

      а при чём тут iptables?

      http://ru.doc.pfsense.org

      1 Reply Last reply Reply Quote 0
      • Z
        zar0ku1
        last edited by

        @Eugene:

        а при чём тут iptables?

        казалось бы…

        закрывайте темы, если ответ на ваш вопрос полон.
        если схема сложная - не поленитесь ее нарисовать

        1 Reply Last reply Reply Quote 0
        • I
          izuware
          last edited by

          пофлудим?

          1 Reply Last reply Reply Quote 0
          • Z
            zar0ku1
            last edited by

            @izuware:

            пофлудим?

            конечно

            scrub in on <if0> all no-df</if0>
            

            закрывайте темы, если ответ на ваш вопрос полон.
            если схема сложная - не поленитесь ее нарисовать

            1 Reply Last reply Reply Quote 0
            • I
              izuware
              last edited by

              @zar0ku1:

              scrub in on <if0> all no-df</if0>
              

              в каком месте применять? после перезагрузки правил файрвола ?

              1 Reply Last reply Reply Quote 0
              • Z
                zar0ku1
                last edited by

                @izuware:

                в каком месте применять? после перезагрузки правил файрвола ?

                в pf прменять… эммм... а как у тебя это правило заработает, если ты не перезагрузишь/перечитаешь фаервол?

                закрывайте темы, если ответ на ваш вопрос полон.
                если схема сложная - не поленитесь ее нарисовать

                1 Reply Last reply Reply Quote 0
                • D
                  dvserg
                  last edited by

                  Посмотрите в сторону меню System > Advanced раздел Traffic Shaper and Firewall Advanced . Читаем и активируем нужные галки.

                  • Clear DF bit instead of dropping
                  • Firewall Optimization Options
                  • Disable Firewall Scrub

                  SquidGuardDoc EN  RU Tutorial
                  Localization ru_PFSense

                  1 Reply Last reply Reply Quote 0
                  • I
                    izuware
                    last edited by

                    @zar0ku1:

                    @izuware:

                    в каком месте применять? после перезагрузки правил файрвола ?

                    в pf прменять… эммм... а как у тебя это правило заработает, если ты не перезагрузишь/перечитаешь фаервол?

                    так и не понял, куда записать..  :-\

                    1 Reply Last reply Reply Quote 0
                    • I
                      izuware
                      last edited by

                      @dvserg:

                      Посмотрите в сторону меню System > Advanced раздел Traffic Shaper and Firewall Advanced . Читаем и активируем нужные галки.

                      • Clear DF bit instead of dropping
                      • Firewall Optimization Options
                      • Disable Firewall Scrub

                      спасибо, попробую.
                      а на что это должно повлиять?
                      первый пункт снимаем DF вместо дропа пакета.. так пакеты на самом деле не дропаются …
                      по второму не понятно что выставить, у меня везде по умолчанию, нормаль
                      третий вообще непонятен, слово scrub услышал вчера впервый раз  ???

                      1 Reply Last reply Reply Quote 0
                      • Z
                        zar0ku1
                        last edited by

                        @izuware:

                        cпасибо, попробую.
                        а на что это должно повлиять?
                        первый пункт снимаем DF вместо дропа пакета.. так пакеты на самом деле не дропаются …
                        по второму не понятно что выставить, у меня везде по умолчанию, нормаль
                        третий вообще непонятен, слово scrub услышал вчера впервый раз  ???

                        http://www.openbsd.org/faq/pf/scrub.html

                        @izuware:

                        так и не понял, куда записать..  :-\

                        настоятельно рекомендую почитать что такое packet filter (pf) и как им пользоваться

                        закрывайте темы, если ответ на ваш вопрос полон.
                        если схема сложная - не поленитесь ее нарисовать

                        1 Reply Last reply Reply Quote 0
                        • First post
                          Last post
                        Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.