Отваливается (зависает) ssh & ftp

[AnrDaemon]

ну я к тому, что если на роутере стоит 568, то и система будет работать с 568 и не нужно никаких правил, или не так?

Весь вопрос в том, про какой роутер ты говоришь.
Я про роутеры вообще не упоминал.

[thunderamur]

Да это понятно. Просто роутер есть и хотелось бы выбрать наиболее правильное (простое, универсальное) решение. Как буду на работе попробую минимальный MTU на роутере.

И ещё такой момент, МTU должно быть одинаковым на всех роутерах? Т.е. есть главный роутер и куча подключенных, с одним из которых плохая связь. Достаточно ли будет уменьшить MTU только на одном конце?

[AnrDaemon]

Не надо минимальный. И не надо трогать роутер, который нормально работает.

[thunderamur]

ок, отставить роутер.

про минимальный, это лишь для проверки, что дело в этом. Если так, то потом калибровка до максимального рабочего значения.

[victor00000]

⚡ Thunde® ⚡,
vnc порт 5900
ssh server сделаешь менять порт на 12345 булет работает, а роутер занять порты.

[Nikki1993]

(Нажмите, чтобы показать/скрыть)

Вопрос, почему блокируешь входящии сообщения? 

[AnrDaemon]

(Нажмите, чтобы показать/скрыть)

Вопрос, почему блокируешь входящии сообщения? 

Чтобы не писали в приват то, что надо писать в топик.

[thunderamur]

victor00000,
я уверен, что дело не в этом. На кой ляд прову блочить ssh? К тому же коннект проходит, виснет во время работы... всё-таки тут скорее mtu, завтра точно скажу.

[AnrDaemon]

victor00000,
я уверен, что дело не в этом.

Естественно, не в этом. Он просто несёт околесицу, не озаботившись прочтением топика.

[thunderamur]

Да, после добавления в /etc/network/interfaces строки mtu 568 всё стало хорошо. Теперь нужно подобрать максимальное рабочее значение.

[AnrDaemon]

Подбирать надо на том сервере, к которому вы не можете достучаться...

[thunderamur]

ну логично вернуть mtu как было, т.е. 1500 и пробовать ping -Mdo с проблемного сервера до центрального роутера, ну или яндекса, т.к. ограничение у прова на стороне филиала.

[AnrDaemon]

tracepath проще. Сразу скажет ответ.

[thunderamur]

ухты, специальная штука)

А правильным ли будет установка найденного MTU в роутере все-таки, чтобы все локальные клиенты работали с нужным MTU?
Пользователь решил продолжить мысль 22 Мая 2012, 03:11:01:

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

tracepath ya.ru
 1:  192.168.7.20                                          0.187ms pmtu 1500
 1:  192.168.7.1                                           0.689ms
 1:  192.168.7.1                                           0.679ms
 2:  192.168.7.1                                           0.706ms pmtu 1492
 2:  no reply
 3:  no reply
 4:  no reply
 5:  no reply
 6:  no reply
 7:  no reply
 8:  no reply
 9:  no reply
10:  no reply
11:  no reply
12:  no reply
13:  no reply
14:  no reply
15:  no reply
16:  no reply
17:  no reply
18:  no reply
19:  no reply
20:  no reply
21:  no reply
22:  no reply
23:  no reply
24:  no reply
25:  no reply
26:  no reply
27:  no reply
28:  no reply
29:  no reply
30:  no reply
31:  no reply
     Too many hops: pmtu 1492
     Resume: pmtu 1492

думается мне поэтому само и не настраивается на нужный MTU.

[AnrDaemon]

Если роутер на стороне "больного" филиала - да, можно.
Только не MTU, всё таки... А MSS прибить. Как - я показывал выше по топику. (И делать это в FORWARD на выходном интерфейсе.)