[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

[debian-users:45520] Re: Windows Update不能(msnにアクセスできない)

菊池＠越谷と申します。

確か sarge とのことですが、カーネルは 2.4 系ですか？

Path MTU Blackhole ではないでしょうか。
僕がルータを構築したときは FORARD チェインの最初に、

iptables -A FORWARD -o $EXTIF -p tcp --tcp-flags SYN,RST SYN -m tcpmss
 --mss 1415: -j TCPMSS --set-mss 1414
（実際には一文です）

を入れていました。
出て行く MSS（Messages Segment Size）が 1415 以上のとき、1414 に補正する、
というような意味です。

# と思います（汗


また、個人的な意見ですが、

Norihiro M. wrote:
> iptables -P INPUT ACCEPT
                    ^^^^^^
を DROP にすれば、

[snip]

> iptables -A INPUT -i $EXTIF -d $ANY -p udp --dport 0:1023 -j LOG
> iptables -A INPUT -i $EXTIF -d $ANY -p tcp --dport 0:1023 -j LOG
> iptables -A INPUT -i $EXTIF -d $ANY -p udp --dport 0:1023 -j DROP
> iptables -A INPUT -i $EXTIF -d $ANY -p tcp --dport 0:1023 -j DROP

これが不要になって（LOG の取り方の変更が必要ですが）、

> iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT

これを INPUT チェインの最初（の方）に持ってくる方が自然な気がします。
そのための SPI ではないかと。

識者の方のツッコミ、歓迎いたしますm(__)m

[snip]

-- 
菊池順一