On Fri, 2005-09-02 at 12:15, hervé de Dianous wrote:
> iptables -A FORWARD -p tcp --tcp-flags SYN,RST SYN \
> -j TCPMSS --clamp-mss-to-pmtu
Perso j'utilise ca sur mon routeur (mais je ne me rappelle plus bien
pourquoi):
iptables --insert FORWARD 1 --proto tcp --tcp-flags SYN,RST SYN \
--out-interface $PPP_IFACE --match tcpmss --mss 1400:1536 \
--jump TCPMSS --clamp-mss-to-pmtu
Xav