Điểm:0

Linux Gateway Policy Routing and TCP MSS Issue(maybe)?

lá cờ cn

I have an Ubuntu 20 machine as an internet gateway with two WANs ens160 and ens192. I switch the default route on the gateway like ip r re 0/0 dev160(or ens192) and the clients on the LAN access the web without any problem. But if I want to let a specific user through the specified WAN, such as

ip ru add from 192.168.3.60 lookup 100
ip r a 0/0 dev ens192 t 100

client 192.168.3.60 has an issue accessing some web resources like images, looks like a TCP MSS problem, but iptables -A FORWARD -p tcp --tcp-flags SYN,RST SYN -o ens192 -j TCPMSS --clamp-mss-to-pmtu can't fix it.

Can anyone offer some help?

A.B avatar
lá cờ cl
A.B
Bạn đã quên thêm cổng (và tuyến đường đến cổng) trong tuyến đường mặc định? Bạn dường như viết tắt mọi thứ, tốt, nhưng khó đọc hơn đối với chúng tôi, đặc biệt nếu bạn bỏ qua chi tiết.
A.B avatar
lá cờ cl
A.B
Ngoài ra, nếu không có đường hầm, ngay cả khi đây là sự cố PMTU, lệnh iptables sẽ không có bất kỳ tác dụng nào: các giao diện có cùng mtu (ví dụ: 1500).

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.