On Sat, Feb 08, 2003 at 11:37:56PM +0100, Bernd Walter wrote:
> > c <-- a geht
>
> Das ist natürlich nicht viel an Information.
Ja, ich wußte nicht wo ich anfangen sollte.
> > Downstream funktioniert.
>
> Probleme ab einer bestimmten Packetgröße riechen immer verdächtig nach
> Problemen mit dem Path Recovery.
> In fast allen Fällen hat da jemand übereifrig icmp Packete gefiltert.
> IPSec bringt natürlich einen reduzierten Nutzbereich und der Rechner
> c ist darüber informiert - er wird also sofort kleinere Packete machen.
Der Fehler war wohl, daß ich vergaß, den auch den ausgehenden Traffic
zu normalisieren. Ich hatte nur ein »scrub in all no-df« in der
Filterkonfiguration.
Ein »scrub out all no-df« hat das Problem behoben.
Vielen Dank
Matthias
-- Matthias Teege -- http://www.mteege.de make world not war PGP-Key auf Anfrage To Unsubscribe: send mail to majordomo(at)de.FreeBSD.org with "unsubscribe de-bsd-questions" in the body of the messageReceived on Sun 09 Feb 2003 - 11:19:51 CET