Hallo Liste, wie schon vor einiger Zeit beschrieben, habe ich mit einigen Websites Probleme, wenn ich versuche, diese auf meinem Gateway / Routerrechner aufzurufen (z. B. www.telefonbuch.de), waehrend diese Sites auf den dahinter geNATteten Rechnern (windows / linux) problemlos laufen. Daraufhin wurden hier Begriffe wie MSS, clamp usw. durch die Gegend geworfen, die mir leider nicht allzu viel geholfen haben. ich hab dann mal in den Firewall-Regeln (kernel 2.6.11, iptables, Gentoo Linux) das clampmss aus- und wieder eingestellt, aber das hat leider ebenfalls nichts geholfen. Folgendes sehe ich mit tcpdump auf Interface ppp0 (Teleos-DSL), wenn ich versuche, mich ueber Firefox mit www.telefonbuch.de zu verbinden: hoover root # tcpdump src or dst www.telefonbuch.de -i ppp0 tcpdump: verbose output suppressed, use -v or -vv for full protocol decode listening on ppp0, link-type LINUX_SLL (Linux cooked), capture size 68 bytes 20:10:57.136309 IP 213-182-121-182.teleos-web.de.49931 > 82.212.218.17.www: S 1542312651:1542312651(0) win 5808 <mss 1452> 20:10:57.217764 IP 82.212.218.17.www > 213-182-121-182.teleos-web.de.49931: S 497611925:497611925(0) ack 1542312652 win 24840 <mss 1380> 20:11:00.135090 IP 213-182-121-182.teleos-web.de.49931 > 82.212.218.17.www: S 1542312651:1542312651(0) win 5808 <mss 1452> 20:11:00.214475 IP 82.212.218.17.www > 213-182-121-182.teleos-web.de.49931: . ack 1 win 24840 20:11:00.585482 IP 82.212.218.17.www > 213-182-121-182.teleos-web.de.49931: S 497611925:497611925(0) ack 1542312652 win 24840 <mss 1380> 20:11:06.134173 IP 213-182-121-182.teleos-web.de.49931 > 82.212.218.17.www: S 1542312651:1542312651(0) win 5808 <mss 1452> 20:11:06.217106 IP 82.212.218.17.www > 213-182-121-182.teleos-web.de.49931: . ack 1 win 24840 20:11:07.335467 IP 82.212.218.17.www > 213-182-121-182.teleos-web.de.49931: S 497611925:497611925(0) ack 1542312652 win 24840 <mss 1380> 20:11:18.132356 IP 213-182-121-182.teleos-web.de.49931 > 82.212.218.17.www: S 1542312651:1542312651(0) win 5808 <mss 1452> 20:11:18.214607 IP 82.212.218.17.www > 213-182-121-182.teleos-web.de.49931: . ack 1 win 24840 20:11:20.837893 IP 82.212.218.17.www > 213-182-121-182.teleos-web.de.49931: S 497611925:497611925(0) ack 1542312652 win 24840 <mss 1380> 20:11:31.673914 IP 213-182-121-182.teleos-web.de.49935 > 82.212.218.17.www: S 1581890846:1581890846(0) win 5808 <mss 1452> 20:11:31.752442 IP 82.212.218.17.www > 213-182-121-182.teleos-web.de.49935: S 4124930643:4124930643(0) ack 1581890847 win 24840 <mss 1380> 20:11:34.672840 IP 213-182-121-182.teleos-web.de.49935 > 82.212.218.17.www: S 1581890846:1581890846(0) win 5808 <mss 1452> 20:11:34.755370 IP 82.212.218.17.www > 213-182-121-182.teleos-web.de.49935: . ack 1 win 24840 20:11:35.117911 IP 82.212.218.17.www > 213-182-121-182.teleos-web.de.49935: S 4124930643:4124930643(0) ack 1581890847 win 24840 <mss 1380> 20:11:40.671947 IP 213-182-121-182.teleos-web.de.49935 > 82.212.218.17.www: S 1581890846:1581890846(0) win 5808 <mss 1452> 20:11:40.755850 IP 82.212.218.17.www > 213-182-121-182.teleos-web.de.49935: . ack 1 win 24840 usw., im Browser wird die Seite aber nichgt angezeigt und nach einiger Zeit gibt es dann einen timeout. Kann mir vielleicht noch jemand einen tipp geben, was ich noch probieren kann, um dieses Problem zu loesen? Mittlerweile betrifft dieses Problem immer mehr websites, und es waere klasse, wenn ich dafuer nicht immer den Laptop anschmeissen muesste ;-) Viele Gruesse & danke im voraus, uwe
Teilnehmer (4)
-
Florian Lohoff
-
Pierre Bernhardt
-
Toens Bueker
-
Uwe Schuerkamp