xDSL.at

Hallo,

vielleicht hat einer der Forenteilnehmer den notwendigen technischen Background, um das kurz zu validieren: Ich habe das vorhin bei einer Datenverbindung über B-Free und Bob getestet. Die Internetverbindung beim oben genannten Anbieter läuft bekanntlich über ein NAT. In meinem Test kamen die ICMP Serverantworten (Destination Unreachable / Fragmentation Required) nie beim Client an, die Originalverbindung war TCP auf einen relativ hohen Port mit verschlüsselten Daten – allerdings dahinter mit einer MTU von nur 1326. Es sieht so aus, als ob der NAT-Gateway vom Provider die still und heimlich verschluckt, was in diesem Fall natürlich zu Verbindungsproblemen führt. Da ich mir nicht vorstellen kann, dass ein so großer Anbieter das ernsthaft falsch umgesetzt hat, suche ich den Fehler lieber weiter auf meiner Seite oder lasse mir meine Erkenntnisse von anderen bestätigen…

Getestet wurde es mit einem Android Handy (iptables zum Loggen FTW ), ich werde es später noch am Laptop mit einem UMTS-Stick wiederholen. Der Server verschickt die ICMP-Fehlermeldungen übrigens korrekt (extra mitgeloggt) und sie kommen bei anderen Clients (DSL-Anschluss mit NAT fürs LAN; Server mit statischer IP, …) problemlos an. Nur das Mobilfunknetz macht hier Probleme.

Das kann doch nicht wahr sein…


MfG Christian

Manche Provider blocken ICMP komplett, da kommt dann Freude auf

Das ist mir bewusst, aber ich bin eigentlich davon ausgegangen, dass das bei A1 nicht der Fall ist. Alle anderen ICMP-Nachrichten kommen problemlos durch


MfG Christian

Sorry für den Doppelpost, aber Editieren geht nach der Zeit nicht mehr: Ich hätte nicht gedacht, dass ich diesen Patch jemals auf einem Server nutzen muss, aber das scheint wohl die einfachste Lösung zu sein und ich werde das einfach in meinen Firewalls überall ausrollen, wo dahinter eine geringere MTU wartet…

Code: Alles auswählen

iptables -A FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu

Die Verbindung funktioniert damit auch über die Mobilfunkanbieter wieder wie gewünscht


MfG Christian