Модуль для Linux ядер 2.4/2.5 и патч для iptables, позволяющие снимать флаг DF в ip заголовке на всех транзитных пакетах, идущих через linux раутер.URL: http://mordor.strace.net/iptables/
Обсуждается: http://www.opennet.me/prog/info/1883.shtml
маразм. а как же PMTU Discovery работать будет ?
linux pptp -> Windows ISA Server PMTU отрабатывать не хочет.Винда DF не ставит и работает. Линухи ставять, и без шаманства с -t mangle работать не хотят.