Re: HTTP Netzwerk Timeouts
Hallo,
Am 24.01.10 15:52, schrieb Gerald Holl:
> Sehr guter Tipp das mit dem Router!
> Vor ein paar Wochen habe ich den Router auf OpenBSD 4.6 aktualisiert.
> Dabei wurden beim pf (Packet Filter) einige Optionen syntaktisch
> geändert. Wenn ich nun die Zeile "match on $ext_if scrub (reassemble
> tcp)" entferne, funktioniert die besagte Website (einige andere auch)
> und es treten keine Timeouts mehr auf. Verstehe zwar nicht, warum
> Windows sich hier anders verhält als GNU/Linux aber egal, Hauptsache es
> funktioniert wieder.
Ich würde entweder auf dem Router zweimal, oder unter Windows und Linux
jeweils separat, den Traffic für die gleiche Anfrage mitschneiden, und
dann in Wireshark mal die TCP-Pakete vergleichen. Ich nehme an, dass die
von Windows aus versandten andere Optionen und Werte enthalten und nicht
"reassembled" werden müssen.
Ist aber, jetzt da alles wieder wie erwartet funktioniert, eher
akademisch, könnte aber unter Umständen dazu führen, dass man die an
sich ja Sicherheit auf TCP-Ebene bietende Option von 'pf' irgendwann
wieder aktivieren kann.
--
Gruß,
Peter
Reply to: