Re: Ping überall, andere Protokolle nur LAN
sebastian ohm sagte:
> Hallo zusammen.
Danke, gleichfalls...
> Ich habe mir gestern mal den 2.4.20 Kernel (von www.kernel.org)
> kompiliert. Jetzt habe ich folgendes Problem, wenn ich den neuen Kernel
> (im Gegensatz zu dem standard 2.4.18-bf2.4 vom
> Woody-Installationsimage) boote:
>
> Die Netzwerkkarte wird wie vorher erkannt und wird via dhcp
> konfiguriert. Ich kann ohne Probleme im LAN pingen. DNS passt auch:
> "ping www.microsoft.com" funktioniert. Wenn ich jedoch in einem Browser
> "www.microsoft.com" eingebe, bekomme ich einen Timeout. Dasselbe für
> alle anderen Protokolle (ftp/telnet/..). Im LAN kann ich ohne Probleme
> auf meinen Test-(Web)server zugreifen.
Die Verbindung nach aussen scheint also für kleine Päckchen auch mit dem
neuen Kernel zu gehen. Probiere mal "ping -s 1500 www.avm.de" oder sonst
eine Gegenstelle. Wenn das nur ohne "-s 1500" geht, dürfte meine Vermutung
stimmen.
Da kenne ich zwei mögliche Ursachen :
1. Beim Kernelkonfig hast Du in den "Networking options" das Flag "IP:
disable ECN support by default" ausgeschaltet. Soweit mir bekannt macht
das mit nicht wenigen Routern bei längeren Paketen Probleme. Deshalb wird
als default das feature ausgeschaltet. Lies mal die Hilfe zu dem Flag
durch.
2. Das zweite ist die erlaubten Paketlänge. Im Ethernet ist die größer als
über DSL. In http://en.tldp.org/HOWTO/DSL-HOWTO/configure.html kannst Du
folgende Erläuterung finden :
---
Note
PPPoE adds 8 bytes of extra overhead to the ethernet frames and the
correct initial maximum setting for the ppp0 interface MTU is 1492. If the
MTU is set too high, it may cause a fubar packet fragmentation scenario,
known as the Path MTU Discovery blackhole where the two ends of the
connection fail to communicate. A typical symptom would be the failure of
some web pages to load properly, and possibly other annoying problems. You
may need to also set the MTU for interfaces on any masqueraded LAN
connections MTU to 1452. This does not apply to PPPoA, bridged, or routed
configurations, just PPPoE! See rfc2923 for a technical explanation.
---
Der folgende Link hat mich noch auf eine dritte Möglichkeit gebracht :
http://www.tipscout.de/tshow.php?f_tid=1602
Ich bin mir nicht ganz sicher, aber ich meine, unter Linux hätte ich auch
schon mal was von "Don't Fragment" gelesen, finde aber im Moment nicht wo.
--
MfG / Yours
Wilfried Essig
Reply to: