Seit iptables sind manche .de Domains nicht erreichbar

[Sascha Schnitzler]

Jan-Benedict Glaw wrote:


> Hast Du vielleicht ein Problem mit ECN?
> 
> Guck' mal, ob wieder alles läuft, wenn Du
> 
> # echo 0 > /proc/sys/net/ipv4/tcp_ecn
> 

Nein, auf dem Server lief/läuft es ja. Nur der Client macht(e) 
Ärger. ECN war es also nicht.

Habe jetzt die MTU auf meinem Client auf 1400 (dank des Tips aus der 
SDB) gesetzt und es läuft.

Nun hab ich gelesen, das
iptables -A FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS 
--clamp-mss-to-pmtu
diese MTU vom Client anpasst (ich hab hier nämlich noch ein WinME 
und ein 2000 rumstehen, die auch ins Netz müssen. Insbesondere bei 
ME wüsst ich nicht wo man das umstellt *g).
Wenn ich das so eingebe bekomm ich die Meldung:
iptables: No chain/target/match by that name
So tief bin ich noch nicht im iptables-Thema, kann mir vielleicht 
wer eben sagen, was ich da machen kann?

Danke,
sascha