Mensagem estranho no Correio

[LinuxKids]

galera boa tarde tenho aki na empresa um servidor de correio, com postifx, e estou reparando com as seguintes msg no dmesg.

UDP: short packet: 216.255.186.114:37120 19829/42 to 200.200.200.12:19712
UDP: bad checksum. From 137.132.80.105:46579 to 200.200.200.12:33434 ulen 10
sending pkt_too_big (len[1492] pmtu[1480]) to self
sending pkt_too_big (len[1492] pmtu[1480]) to self
sending pkt_too_big (len[1492] pmtu[1480]) to self
sending pkt_too_big (len[1492] pmtu[1480]) to self
sending pkt_too_big (len[1492] pmtu[1480]) to self

Alguem sabe me dizer o que seria isso.

[xstefanox]

Pelas mensagens, o quê tá acontecendo é que os pacotes que você tá mandando estão se corrompendo porque o MTU da sua rede tá baixo. Isso é bem comum em usuários de ADSL. Tente jogar essa regra no seu iptables:

# iptables -A FORWARD -o ppp0 -p tcp -m tcp --tcp-flags SYN,RST SYN -m tcpmss --mss 1400:1536 -j TCPMSS --clamp-mss-to-pmtu

Abraços!

[LinuxKids]

no caso não uso ppp0, pois este servidor fica com ip fixo atras de uma dmz.
Então acho que ficaria assim correto, me corrija
iptables -A FORWARD -o eth0 -p tcp -m tcp --tcp-flags SYN,RST SYN -m tcpmss --mss 1400:1536 -j TCPMSS --clamp-mss-to-pmtu

eth0=placa de rede de saida do meu firewall, para o meu roteador.

[xstefanox]

É isso aí.

[LinuxKids]

É isso aí.

No caso então essa regra ele vai efetuar a conexão, não deixando os pacotes se quebrar, dos clientes que estão vindo com mtu abaixo. certo, é isso que entendi.

[rootmaster]

No caso então essa regra ele vai efetuar a conexão, não deixando os pacotes se quebrar, dos clientes que estão vindo com mtu abaixo. certo, é isso que entendi.

com isso ... evita a fragmentação dos pacotes ...

Falow ...