Ρύθμιση TCP MSS: Linux/iptables, OTE;

[Simpleton]

Χρησιμοποιώ εδώ και ένα χρόνο περίπου ένα μηχάνημα με Linux ως router. Η σύνδεση έχει MTU 1492. Από την αρχή έπρεπε να έχω στο iptables τη γραμμή

-A FORWARD -o ppp0 -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu

αλλιώς εμφανιζόταν το γνωστό φαινόμενο με μερικές σελίδες (π.χ. Yahoo) να ανοίγουν είτε με πολλές δυσκολίες, είτε καθόλου. Επίσης, σύμφωνα με SpeedGuide είχα MTU 1500 (MSS 1460).

Πρόσφατα δοκίμαζα μερικά πράγματα στο router και, μεταξύ άλλων, αφαίρεσα τη παραπάνω γραμμή. Έκπληκτος διαπίστωσα ότι όλα συνέχισαν να λειτουργούν κανονικά. Το επανεκκίνησα, το άφησα μερικές μέρες χωρίς να πειράξω τίποτα άλλο. Όλα μια χαρά και το SpeedGuide μου δείχνει το σωστό MTU.

Πώς εξηγείται αυτό; Μου φαίνεται απίθανο να έβαλαν μυαλό όλοι και να μη μπλοκάρουν πλέον αδιακρίτως το ICMP. Έγινε τώρα τελευταία κάποια αλλαγή στον πυρήνα ή το iptables ώστε να προσαρμόζεται αυτόματα το MSS; Έψαξα, αλλά δεν βρήκα κάτι σχετικό. Τέλος, υπάρχει περίπτωση να επεμβαίνει ο ΟΤΕ στα πακέτα και να κάνει την απαραίτητη αλλαγή;