большая часть сайтов не открывается (хотя пинг есть)

[Polkan]

Всем привет.
Не могу понять в чем дело... Прошу помощи.

Подключил ноут к десктопу и дал ему инет таким образом:

(Нажмите, чтобы показать/скрыть)

1) в /etc/network/interfaces ноута

Код: [Выделить]

auto eth0
iface eth0 inet static
address 192.168.0.2
netmask 255.255.255.0
gateway 192.168.0.1
2) /etc/resolv.conf ноута

Код: [Выделить]

nameserver 213.234.192.7
nameserver 85.21.192.5
3) в /etc/network/interfaces десктопа

Код: [Выделить]

auto eth0
iface eth0 inet static
address 192.168.0.1
netmask 255.255.255.0
4) на десктопе запускаю

Код: [Выделить]

sysctl -w net.ipv4.ip_forward="1" && iptables -t nat -A POSTROUTING -o ppp0 -s 192.168.0.0/24 -j MASQUERADE && /etc/init.d/networking restart

В итоге:
С ноутбука и пинги все проходят и урлы ресолвятся. Но...
Большая часть сайтов не открывается (интересно откуда вообще берется это разделение? почему некоторые открываются?)
Попробовав загрузить wget'ом получаю:

Код: [Выделить]

polkan@notebook:~$ wget ubuntu.ru
--2009-04-26 22:51:06--  https://ubuntu.ru/
Resolving ubuntu.ru... 213.95.41.13
Connecting to ubuntu.ru|213.95.41.13|:80... connected.
HTTP request sent, awaiting response...
или вот, например, при aptitude apdate та же проблема:

Код: [Выделить]

Hit http://packages.medibuntu.org intrepid/free Packages             
98% [Waiting for headers] [Waiting for headers] [Waiting for headers]
^C
Подскажите, в чем дело, плз.

[leha7hostel]

Была такая проблема!
в маем случаи нужно было поменять dns

^{nameserver 213.234.192.7
nameserver 85.21.192.5}
Это DNS твоего провайдера?

[Bock]

Подозреваю, что дело в слишком большом размере mtu.
Вы через что подключаетесь в интернет? Через тот интерфейс, который подключаете, установите на нём mtu 1472 или меньший (поэксперементируйте)

[Polkan]

Спасибо за ответы!
leha7hostel, да, ДНС прова (корбина). Хотя не помню откуда брал. Вроде в инете нашел.
Но ведь ресолв-то проходит нормально - IP получаю правильный. Т.е. ДНС вроде правильно отрабатывают.
Но в любом случае я попробую. Правда только вечером дома.
Bock, Может действительно оно. Смотрю у eth0 MTU:1500, а у ppp0 MTU:1460. Походу непролазят тупо пакеты и все. (или как раз наоборот все правильно? и ppp0 должен быть меньше?) Да и почему же тогда на десктопе-то все нормально работает? Ведь eth1 тоже MTU:1500...

p.s. (eth0-домашняя сеть; eth1-локалка корбины)

[Meo]

попробуйте на раздающем десктопе от рута
iptables -t mangle -A FORWARD -i ppp0 -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
iptables -t mangle -A FORWARD -o ppp0 -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
кстати, этот случай как раз относится к корбине и стриму...
почитайте вот ТУТ ещё по этому поводу.
возможно придется поправить
--clamp-mss-to-pmtu на --set-mss 1460 (цифирь подобрать єкспериментально_
или
добавить в /etc/ppp/pppoe.conf CLAMPMSS=1460 (тоже єкспериментально)
или и то и другое разом.

[Bock]

Спасибо за ответы!
leha7hostel, да, ДНС прова (корбина). Хотя не помню откуда брал. Вроде в инете нашел.
Но ведь ресолв-то проходит нормально - IP получаю правильный. Т.е. ДНС вроде правильно отрабатывают.
Но в любом случае я попробую. Правда только вечером дома.
Bock, Может действительно оно. Смотрю у eth0 MTU:1500, а у ppp0 MTU:1460. Походу непролазят тупо пакеты и все. (или как раз наоборот все правильно? и ppp0 должен быть меньше?) Да и почему же тогда на десктопе-то все нормально работает? Ведь eth1 тоже MTU:1500...

p.s. (eth0-домашняя сеть; eth1-локалка корбины)

Я так понимаю, что интернет через какой работает? У меня к примеру в Беларуси vpn соединение - по умолчанию я себе ставил 1472, но не работал аплоад на ЗАПРЕЩЁННЫЙ РЕСУРС и прочее - ругался, что сервер закрыл соединение. В /etc/ppp/options.ppp уменьшил mtu:

Код: [Выделить]

lock
+chap
defaultroute
replacedefaultroute
noauth
persist
mtu 1450
После переустановления соединения перестало сбрасывать и стало нормально работать.

[Polkan]

Meo, спасибо за ссылку. По описанию - один-в-один мой случай.