☰

Linux 게이트웨이 정책 라우팅 및 TCP MSS 문제(아마도)?

tag-icon • tag-icon ubuntu iptables firewall routing policy-routing
Linux 게이트웨이 정책 라우팅 및 TCP MSS 문제(아마도)?

두 개의 WAN ens160 및 ens192가 있는 인터넷 게이트웨이로 Ubuntu 20 시스템이 있습니다. 게이트웨이의 기본 경로를 전환하면 ip r re 0/0 dev160(or ens192)LAN의 클라이언트가 아무 문제 없이 웹에 액세스합니다. 하지만 특정 사용자가 지정된 WAN을 통과하도록 허용하려는 경우

ip ru add from 192.168.3.60 lookup 100
ip r a 0/0 dev ens192 t 100

클라이언트가 192.168.3.60이미지와 같은 일부 웹 리소스에 액세스하는 데 문제가 있습니다. TCP MSS 문제인 것처럼 보이지만 iptables -A FORWARD -p tcp --tcp-flags SYN,RST SYN -o ens192 -j TCPMSS --clamp-mss-to-pmtu해결할 수 없습니다.

누구든지 도움을 줄 수 있나요?

관련 정보