[caiu] www.uol.com.br inacessível via IPv6 se tamanho do pacote maior do que 1240 B ?

[Vicente De Luca]

segui a sugestão tua e resolvi o problema aqui no meu AS.. eu detectei o problema, mas não cheguei a mitigar ao ponto de descobrir a questão do MTU. mandou bem :)

porém fiz o clamp apenas para o prefixo do UOL.

quem usa mikrotik, segue a dica:

/ipv6 firewall mangle
add action=change-mss chain=forward disabled=no dst-address=2804:49c::/32 \
    new-mss=1280 passthrough=yes protocol=tcp
[admin em bonline-access] /ipv6 firewall> 



Em 08/02/2012, às 01:31, Felipe Zanchet Grazziotin escreveu:

> Como sugeri no primeiro e-mail o problema era MTU... por algum motivo a o
> path MTU discovery não está funcionando quando tento conectar ao UOL
> (demais sites funcionam OK).
> 
> Fazendo um clamp para limitar o maximum segment size para o MTU da minha
> interface de saída (túnel da sixxs, MTU 1280) resolveu:
> 
> ip6tables -t mangle -A FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS
> --clamp-mss-to-pmtu
> 
> Ainda estranho porque só com o UOL isso ocorreu. Será que é algum filtro de
> ICMPv6 na borda deles?
> 
> De qualquer forma, obrigado pela atenção.
> _______________________________________________
> caiu mailing list
> caiu em eng.registro.br
> https://eng.registro.br/mailman/listinfo/caiu
> 
> 
> --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
> 
> https://eng.registro.br/mailman/options/caiu