Модуль для Linux ядер 2.4/2.5 и патч для iptables, позволяющие снимать флаг DF в ip заголовке на всех транзитных пакетах, идущих через linux раутер.
В большинстве случаев это нужно в случае:
кривые руки администраторов;
в случае использования железа, понимающего флаг DF, но не поддерживающего PMTU;
в случае специфического использования DNAT.
|