Esperimenta por esta linha no seu firewall
iptables -t mangle -A POSTROUTING -p tcp -m tcp --tcp-flags SYN,RST SYN
-j TCPMSS --clamp-mss-to-pmtu
E depois reporte se ajudou.
Em Seg, 2006-08-14 às 15:07 -0300, Wendell A. Silva escreveu:
Salve!
Esse problema é cabeludo.
Em duas redes distintas com a mesma configuração de roteamento
(iptables), em uma o acesso ao site da UOL funciona corretamente e em
outra não.
Na rede com problemas toda navegação ocorre sem erros e somente o
www.uol.com.br não funciona (Problema muito estranho).
Rede problemática:
Provedor de Acesso: UOL
Conexão: Speedy
Rede normal:
Conexão Virtua
Na duas o roteador é o Debian Sarge. Os testes foram realizados com o
roteador configurado para realizar somente NAT. Nenhuma regra de
bloqueio foi implementada com o iptables.
Abaixo, segue o log do Forward da rede problemática quando se tenta
acessar o www.uol.com.
Engraçado que ele termina com um RST e para por ai. No log da rede
normal o RST não aparece.
Quando eu tiro o Linux da rede e faço o NAT diretamente no modem da
Telefônica, a conexão funciona perfeitamente.
Qualquer ajuda é valida.
Obrigado,
Wendell
-----------------------------------
Aug 14 14:03:42 matrix kernel: INPUTIN=eth0 OUT=ppp0 SRC=192.168.0.128
DST=200.221.2.45 LEN=48 TOS=0x00 PREC=0x00 TTL=127 ID=43851 DF PROTO=TCP
SPT=1454 DPT=80 WINDOW=65535 RES=0x00 SYN URGP=0
Aug 14 14:03:42 matrix kernel: TESTEIN= OUT=ppp0 SRC=192.168.0.128
DST=200.221.2.45 LEN=48 TOS=0x00 PREC=0x00 TTL=127 ID=43851 DF PROTO=TCP
SPT=1454 DPT=80 WINDOW=65535 RES=0x00 SYN URGP=0
Aug 14 14:03:45 matrix kernel: INPUTIN=ppp0 OUT=eth0 SRC=200.221.2.45
DST=192.168.0.128 LEN=44 TOS=0x00 PREC=0x00 TTL=253 ID=0 PROTO=TCP
SPT=80 DPT=1454 WINDOW=8192 RES=0x00 ACK SYN URGP=0
Aug 14 14:03:45 matrix kernel: INPUTIN=eth0 OUT=ppp0 SRC=192.168.0.128
DST=200.221.2.45 LEN=40 TOS=0x00 PREC=0x00 TTL=127 ID=43855 DF PROTO=TCP
SPT=1454 DPT=80 WINDOW=65535 RES=0x00 ACK URGP=0
Aug 14 14:03:45 matrix kernel: INPUTIN=eth0 OUT=ppp0 SRC=192.168.0.128
DST=200.221.2.45 LEN=465 TOS=0x00 PREC=0x00 TTL=127 ID=43856 DF
PROTO=TCP SPT=1454 DPT=80 WINDOW=65535 RES=0x00 ACK PSH URGP=0
Aug 14 14:03:47 matrix kernel: INPUTIN=ppp0 OUT=eth0 SRC=200.221.2.45
DST=192.168.0.128 LEN=40 TOS=0x00 PREC=0x00 TTL=54 ID=53278 DF PROTO=TCP
SPT=80 DPT=1454 WINDOW=6432 RES=0x00 ACK URGP=0
Aug 14 14:04:17 matrix kernel: INPUTIN=ppp0 OUT=eth0 SRC=200.221.2.45
DST=192.168.0.128 LEN=40 TOS=0x00 PREC=0x00 TTL=245 ID=0 PROTO=TCP
SPT=80 DPT=1454 WINDOW=0 RES=0x00 RST URGP=0
--------------------------------------------------------------------