Проблемы с NAT/linux или странности за NAT

Всем привет!

Есть у меня такая проблемка:

Имеем:
1) выход в интернет через линуксовый сервер.
2) Проблемы с доступом к некоторым файлам

Симптомы:
1)В основной массе все ок. т.е. большинство сайтов открывается гризится, ICQ, почта .... работали и работают

И вроде ничего не менялось, но вдруг стали недоступны часть сайтов.
Т.е. не совсем не доступны, а не открываются странички.
к примеру
forum.sukhoi.ru
С моей машины(естественно сижу за NAT и хожу в нет через линукс) сайт не открывается, __но пингуется__. С сервера и пингуется и открывается.
При этом мониторинг трафика к этому сайту на линуксе через iptraf не имеет никаких (кроме исходящего порта) отличий между конектом от меня и конектом от сервера.


На сервере:
1) поднимается линк на матрицу через ADSL модем и VPN соединение.
2) настроен nat
"iptables -t nat -A POSTROUTING -s y.y.y.0/24 -o ppp0 -j SNAT --to-source x.x.x.x"
(x.x.x.x - наш рейльный ip, y.y.y.0 наша локалка)

Чего то я не пойму, что может быть не так....

Не знаю, как в линуксе сделать - но нужно играться с MTU

Во фряхе делается
в конфиге vpn клиента - set MTU 1400 (Можно меньше)

На циске проблемы с такими симтомами практически всегда лечу уменьшением MTU на клиентской машине. ПОпробуй, вдруг поможет.
Если на клиенте винда, вот програмка - [url]www.maxx.net.ua/download/mtu.exe[/url] (53 кБ)

Спасибо, мысль ценная. Буду пробовать, о результатах напишу.

Всем спасибо, это оно. Уменьшение MTU решило мои проблемы.
Только не на линуксе, а на клиентах которые через этот линукс ходят.

Вот и чудненько :)

[QUOTE=SamKV;2056059]Всем спасибо, это оно. Уменьшение MTU решило мои проблемы.
Только не на линуксе, а на клиентах которые через этот линукс ходят.[/QUOTE]
Угу, нормальные герои всегда идут в обход.
Изменяйте мту через впн.

[QUOTE=Inferno;2078000]Угу, нормальные герои всегда идут в обход.
Изменяйте мту через впн.[/QUOTE]
что-то я не понимаю вас. Я не могу увеличить МТУ на впн, помоему это должно быть понятно. Другой вопрос что может логичнее уменьшить МТУ на интерфейсе смотрящим внутрь, то это да, скорее всего я так и сделаю.

йа в suse ничего не делал и инет был с самого начала!

[QUOTE=SamKV;2086136]что-то я не понимаю вас. Я не могу увеличить МТУ на впн, помоему это должно быть понятно. Другой вопрос что может логичнее уменьшить МТУ на интерфейсе смотрящим внутрь, то это да, скорее всего я так и сделаю.[/QUOTE]

Во 1-х уменьшить.
Во 2-х почему не можешь?

У нас тоже интернет работает без проблем с самого начала. В том то и дело, что проблемы появились относительно недавно и со своей стороны мы ничего не меняли. Проблема вобщем то, оказывается, известная, просто я не смог подобрать правильные слова к гуглю (не знал в какую сторону копать).
И на линуксе через который выходим, все работает и работало как надо.


А это уже зависит

Дело в том что с ВПН ом все нормально, проблемы не в этом месте. Еще раз повторяю вопрос именно в МТУ клиентов который за этим ВПН-ом. На самом линуксе все ОК.
МТУ на впн-е 1492, ставлю на винде те же 1492 и все работает. зачем уменьшать мту впн-а? К тому же не пробовал, но подозреваю что он и не установится вобще с меньшим значением если на той стороне прибито такое значение.