Linux Router routet bestimmte seiten nicht (ebay, amazon...)

[Corny]

Ich habe einen Linux router mit unkonfigurierten IP-Tables und routing aktiviert. surfen funktioniert eigentlich perfekt, aber irgendwie funktionieren wenige seiten nicht.
bisher sind nur folgende bekannt:

www.ebay.de
www.amazon.de
und der Doom3 Hardware Guide von Hardocp http://www2.hardocp.com/article.html?art=NjQ0


woran kann das liegen??? ich hab keinerlei beschränkungen oder sonstwas drinn. den DNS server habe ich auch schon gewechselt


€dit: grad bemerkt. www.microsoft.com geht auch nicht. irgendwie gehen so richtig "große" seiten nicht. (ausnahme hardocp) www.google.de geht aber seltsamerweise


was noch interessant sein könnte: wenn ich über ssh mich direkt auf den router schalte kann ich alle diese seiten über lynx erreichen.

[MatrixP]

verwendest Du den gleichen dns server wie der router?

wenn nicht gleich die mal ab

[Corny]

ganz blöde frage - wie kann ich das anzeigen lassen?
bei ifconfig kommt mal eine verdächtige adresse, weiß allerdings nicht ob es die gewünschte ist. ;D


Edit: selber raus gefunden - sind identisch. bitte trotzdem um weitere hilfe :(

ich will endlich wieder normal surfen!!!

[fragomatic]

Probier mal die MTU kleiner zu stellen, das hat bei mir geholfen.
Bei mir ist im Moment auf dem Interface ins Lokale Netz 1450 eingestellt.

das ganze funktioniert wenn ich mich recht entsinne mit:

ifconfig eth1 mtu 1450

ich hoff des hilft

[Corny]

nein, hilft leider auch nix....
´
ich kann die betroffenen seiten nichtmal vom router aus pingen... sehr seltsam! hab auch bei der Terrorkom schon einen leitungsreset machen lassen, hat auch nix geholfen...


jetzt werd ich das internet mal direkt ans notebook stöpseln. evtl liegts an t-online.


€dit: ok, wenn ich das DSL direkt am Notebook habe funktionierts. muss also irgendwie der router schuld sein.

wie kann ich die komplette routing funktion ausschalten bzw auslöschen und neu aufbauen? das denke ich sollte reichen!

[Corny]

ach kommt schon, da hat doch sicher jemand eine idee!

wird wohl jemand wissen wie man das komplette routing resettet?

[fragomatic]

zeig doch mal deine iptables.... vielleicht fällt mir dann noch was ein

[Gast]

Original geschrieben von fragomatic
zeig doch mal deine iptables.... vielleicht fällt mir dann noch was ein



sry, hab wenig ahnung von linux. wie kann ich die anzeigen lassen?


wenn du zeit und lust hast könntest du mir das vielleicht per ssh konfigurieren? root pwd kann ich ja wieder ändern. sind ja auch keine geheimen daten drauf ;)
ich denke das würde schneller gehen!

[Corny]

war nicht eingeloggt! sorry

[Endorphine]

Aktiviere am besten MSS-Clamping (limitiert die (m)aximale (s)egment (s)ize), das liest sich für mich nach einem klassischen MTU-Problem. Bei Routing funktioniert path mtu discovery afair in bestimmten Fällen nicht.

MSS-Clamping auf 1452 Byte (1492 - 40 für TCP/UDP und IP Overhead) sollte passen.

[Corny]

Original geschrieben von Endorphine
Aktiviere am besten MSS-Clamping (limitiert die (m)aximale (s)egment (s)ize), das liest sich für mich nach einem klassischen MTU-Problem. Bei Routing funktioniert path mtu discovery afair in bestimmten Fällen nicht.

MSS-Clamping auf 1452 Byte (1492 - 40 für TCP/UDP und IP Overhead) sollte passen.


kann ich ja mal ausprobieren. aber wie aktiviere ich das?

bitte immer genau beschreiben, bin linux anfänger =)

[Exxtreme]

Original geschrieben von Corny
kann ich ja mal ausprobieren. aber wie aktiviere ich das?

bitte immer genau beschreiben, bin linux anfänger =)
Schau dir den Befehl "ifconfig" an. Einfach mal "ifconfig --help" eingeben. =)

[Corny]

du meinst ganz einfach mit ifconfig die MTU auf 1452 setzen?

momentan ist die bei 1450 - ich denke nicht das es was hilft :(


aber schön das mir endlich mal wer hilft!

[Exxtreme]

Hmmm, welchen DNS-Server nutzt du?

[Corny]

iptables -I FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu


und das problem war gelöst. fragt mich aber nicht was der befehl genau gemacht hat. den hat mir grad jemand aus einem anderen forum gepostet.


trotzdem danke für eure hilfe!!!

Endorphine und fragomatic waren ja schon (sehr nah) drann

[Corny]

Original geschrieben von Exxtreme
Hmmm, welchen DNS-Server nutzt du?


wäre wohl uninteressant, hab schon einige durchprobiert, daran lags sicher nicht.-

zur zeit 194.25.2.129

[Endorphine]

MSS Clamping wird wohl Abhilfe gebracht haben. Die Clients werden wohl die MTU auf Standard-1500 Byte gesetzt haben. Das kann man auf dem Router durch MSS Clamping beheben.

[DR.DEATH]

edit: manchmal sollte man doch nicht eilig was machen.