Re: règle Iptables changement de MTU
Salut,
Tahar BEN ACHOUR a écrit :
>
>
> Je dois mettre une place un règle iptables pour forcer le MTU sur ma
> carte
iptables ne fait que filtrer/modifier les paquets IP. Il ne permet pas
de modifier le MTU d'une interface.
> j'avais configuré au niveau de mon etc/interfaces un MTU à
> 1300 sur ma carte réseau, mais le fournisseur a déconseillé cela par
> rapport à son appli
Peut-on savoir pourquoi ?
> et a demandé une règle iptables qui forcerai un
> MTU=1300 pour tout trafic UDP passant sur le port 5060
Ce n'est pas possible, voir ci-dessus. C'est le routage qui définit le
MTU, pas iptables.
On pourrait essayer d'utiliser le routage avancé avec marquage des
paquets par iptables, mais je ne ne suis pas sûr que ça marche.
> iptables -t mangle -A POSTROUTING -p udp -o eth0 -j TCPMSS --set-mss 1300
Cette règle est erronée. La cible TCPMSS modifie la valeur de l'option
MSS d'un paquet de synchronisation TCP et ne fonctionne donc qu'avec le
protocole TCP. D'autre part MSS et MTU ne sont pas égaux.
> je ne sais pas si on peut utiliser TCPMSS avec des paquets UDP.
Ben non puisque le MSS est une option spécifique à TCP.
Reply to: