Re: [IP-Masq] iptables funziona si' e no

[Samu <samu@linuxasylum.net>]

mi vengono in mente 2 possibili problemi:

hai abilitato nel kernel l'opzione Explicit Congestion Notification 
(meglio disabilitarla al boot con 
"echo 0 > /proc/sys/net/ipv4/tcp_ecn"

ci sono problemi di mtu 
(abilita tcpmss nelle opzioni di netfilter del kernel e
aggiungi la seguente riga nello script per attivare il mascheramento
iptables -I FORWARD -p tcp  --tcp-flags SYN,RST SYN  -j TCPMSS --clamp-mss-to-pmtu)


consiglio: usa iptables della debian (non quello ricompilato da te) 
e vedi se ci sono differenze.

ciao
Samuele 



-- 
Samuele Giovanni Tonon  <samu@linuxasylum.net>   http://www.linuxasylum.net/~samu/
          	Acid -- better living through chemistry.
			       Timothy Leary