форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[Проследить за развитием треда]

"как снять DF(Dont Fragment флаг)на исходящих с линуксы ip де..."

Сообщение от Arifolth (ok) on 06-Апр-06, 11:07

Хай Олл!!!!! собственно говоря сабж. как снять DF(Dont Fragment флаг)на исходящих с линуксы ip дейтаграммах? предложения, ссылки на маны, доки, etc. заранее благодарю за ответы

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

Сообщения по теме

[Сортировка по времени, UBB]

1. "как снять DF(Dont Fragment флаг)на исходящих с линуксы ip де..."

Сообщение от vvvua (ok) on 06-Апр-06, 15:38

В ядре опция есть IP: always defragment ( CONFIG_IP_ALWAYS_DEFRAG зовется) http://www.linux.com/howtos/Divert-Sockets-mini-HOWTO-5.shtml Но не помню на счет 2.6 ядер...

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

	2. "как снять DF(Dont Fragment флаг)на исходящих с линуксы ip де..."
	Сообщение от Arifolth (??) on 06-Апр-06, 16:34
	>В ядре опция есть >IP: always defragment >( CONFIG_IP_ALWAYS_DEFRAG зовется) > >http://www.linux.com/howtos/Divert-Sockets-mini-HOWTO-5.shtml > >Но не помню на счет 2.6 ядер... ммм уточнение: система типа gnu-linux, ядро 2.4.32, iptables 1.2.8 пересобрать ядро нет возможности (также как наложить патчи), это некий коммерческий дистрибутив. ось ставит на всех исходящих ip дейтаграммах сгенерённых на ней, флаг DF. есть мерзкая железяка, которую по этому поводу плющит - она сбрасывает все ip дейтагрыммы с этим флагом. нужно убрать этот флаг тока настройками самой ОСи. "левый исходный код" увы не подходит.
	Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

	3. "как снять DF(Dont Fragment флаг)на исходящих с линуксы ip де..."
	Сообщение от Z0termaNN (ok) on 06-Апр-06, 16:59
	>>В ядре опция есть >>IP: always defragment >>( CONFIG_IP_ALWAYS_DEFRAG зовется) >> >>http://www.linux.com/howtos/Divert-Sockets-mini-HOWTO-5.shtml >> >>Но не помню на счет 2.6 ядер... > >ммм >уточнение: >система типа gnu-linux, >ядро 2.4.32, iptables 1.2.8 >пересобрать ядро нет возможности (также как наложить патчи), это некий коммерческий дистрибутив. > >ось ставит на всех исходящих ip дейтаграммах сгенерённых на ней, флаг DF. >есть мерзкая железяка, которую по этому поводу плющит - она сбрасывает >все ip дейтагрыммы с этим флагом. > >нужно убрать этот флаг тока настройками самой ОСи. > >"левый исходный код" увы не подходит. не факт, что проблема в DF, вполне может быть, что проблема в разнице mtu.
	Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

	4. "как снять DF(Dont Fragment флаг)на исходящих с линуксы ip де..."
	Сообщение от s_dog (ok) on 06-Апр-06, 17:24
	Такое поможет? http://lists.debian.org/debian-firewall/2003/11/msg00028.html
	Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

	6. "как снять DF(Dont Fragment флаг)на исходящих с линуксы ip де..."
	Сообщение от Arifolth (??) on 07-Апр-06, 10:48
	>Такое поможет? >http://lists.debian.org/debian-firewall/2003/11/msg00028.html да да да спасибо помогло!!!
	Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

5. "как снять DF(Dont Fragment флаг)на исходящих с линуксы ip де..."

Сообщение от satelit on 07-Апр-06, 05:21

>Хай Олл!!!!! >собственно говоря сабж. >как снять DF(Dont Fragment флаг)на исходящих с линуксы ip дейтаграммах? >предложения, ссылки на маны, доки, etc. >заранее благодарю за ответы Аналогичная проблема, только для входящих пакетов, yandex зараза все пакеты шлет с этим флагом, отчего у моего VPN сервера начинает теч крыша, приходиться ставить емкость окна в исходящих пакетах ручками, что не есть гуд, т.к. трафик от этого только растет.

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]