HTTP Clients Cannot Browse to Some Web Sites

Posted on :| コメント (0) | トラックバック (0)

Cisco の PIX 7.0 系では、
こんな現象によって、Web アクセスができなくなることがあるとのこと。

つまりは TCP connection 時、事前に通知したパケットの受け入れ可能サイズを越える
大きなパケットを送りつけてくるとパケットを捨てるらしい。

ログには以下のように記載される。

Nov 10 19:12:12 ???.???.???.??? %PIX-4-419001: Dropping TCP packet from outside:???.???.???.???/???? to inside:???.???.???.???/443, reason: MSS exceeded, MSS 1380, data 1414

6.x 系よりさらに厳密にパケットの出入りを管理するルールが標準で適用されているので、
これが困るようなら該当パケットをフィルタしないような access-list を加える必要がある、と。
こんなことのために半日くらいつぶしてしまった。。

トラックバック

このエントリーのトラックバックURL:

コメント

コメントフォームに記入し投稿してください

(いままで、ここでコメントしたとがないときは、コメントを表示する前にこのブログのオーナーの承認が必要になることがあります。承認されるまではコメントは表示されません。そのときはしばらく待ってください。)