Connection Tracking derubando requisições

[JULIANOPASTORE]

Bom dia Pessoal.

Tenho um server MK 3.22 em PC com uma adsl em pppoe. Coloco todo o pessoal atras de nat nesse server. O que ocorre e que o pessoal que tem banda pequena ex: 128kbps quando vai abrir alguns sites que geram muitas conexões algumas não abrem...parece que o Connection Tracking esta derrubando elas baseadas nos times que estão setados nele. Ex: vai abrir o globo.com...ele ocupa todo o 128k do cliente..e nesse meio tempo algumas requisições de banners ou paginas inclusas como aquelas propagandas no final da pagina não abrem ..ficam experando resposta da requisição que nunca volta.

Alguem sabe algum time que resolva isso?

grato.

[mtrojahn]

Isto esta mais com cara de problema de MTU, nao conntrack...

Se a sua "saída" para a internet é PPPOE, a MTU desta conexão é 1480 ou menor... Já na sua rede interna a MTU é 1500... Isto normalmente gera problemas para abrir imagens em sites etc... Qualquer coisa que venha em um pacote maior que a MTU pode não abrir...

O que você tem que fazer é ativar nessa conexão PPPOE a alteração automatica de MSS...

Na conexão, em "Dial Out", verifique o "Profile" sendo usado (provavelmente é o "default"). Vá na tela de PPP / Profiles e altere o respectivo profile, marcando a opção "Change TCP MSS" para "Yes".

Reconecte o PPPOE.

A partir desse momento tudo que passar pelo seu roteador vai ter MTU compativel com a que você recebe no PPPOE.

[JULIANOPASTORE]

Isto esta mais com cara de problema de MTU, nao conntrack...

Se a sua "saída" para a internet é PPPOE, a MTU desta conexão é 1480 ou menor... Já na sua rede interna a MTU é 1500... Isto normalmente gera problemas para abrir imagens em sites etc... Qualquer coisa que venha em um pacote maior que a MTU pode não abrir...

O que você tem que fazer é ativar nessa conexão PPPOE a alteração automatica de MSS...

Na conexão, em "Dial Out", verifique o "Profile" sendo usado (provavelmente é o "default"). Vá na tela de PPP / Profiles e altere o respectivo profile, marcando a opção "Change TCP MSS" para "Yes".

Reconecte o PPPOE.

A partir desse momento tudo que passar pelo seu roteador vai ter MTU compativel com a que você recebe no PPPOE.

Muito grato por sua resposta. Verifiquei e sim esta em yes o Change TCP MSS (ele ate cria as regras no firewall/mangle). Porem continua o problema.

[mtrojahn]

Bom, conntrack nao derruba conexões... Pode ser um simples problema de banda ou ainda MTU mas em outro ponto da rede...

O que você descreve é clássico de MTU. Abre o UOL, por exemplo, e um monte de figuras ficam faltando... Abre o Google e só a primeira página funciona, etc...