Masquerading/iptables: einige hosts nicht erreichbar

[Uwe Schuerkamp]

On 7/7/05, Harald Menke <harald.menke at gmx.de> wrote:
> Hatte auch schon vermutet das es an den fragmentation Problemen bei NAT liegen könnte, aber Rusty sagt: "hast du conntrack an, kann dir nix passieren", dementsprechend hab ich auch conntrack an.

Welche firewall-sw nutzt du? Ich hatte lange Zeit ähnliche Probleme
mit einer durch Firestarter konfigurierte FW (vermutlich lag es an den
clampmss-Einstellungen), ein Wechsel auf gShield hat die Probleme
behoben.  Welche Hosts sind denn betroffen? Klappt z. B.
http://www.telefonbuch.de/ ?

Gruss, uwe