Linux Router/Firewall - verschiedene Seiten nicht erreichbar

[rstr]

Hallo zusammen,

ich setze auf einem Linux Server Openusese 11.1 mit der Shorewall 4.25 ein. Vor kurzem habe ich einen Providerwechsel durchgeführt.
Seitdem komme ich auf den hinter dem Linux Server sitzenden Workstations nicht mehr auf verschiedene Seiten :
Natürlich maskiere ich das Netz auch noch.
Es spielt auch keine Rolle, ob ich allen Traffic der rein und rausgeht via Policy erlaube.

Online Banking der Deutschen Bank
www.bahn.de

Wenn ich auf dem Linux Server diese Seiten aufrufe geht das alles ohne Probleme...
Ich kann auch jeden Rechner mit DSL Einwahl an das Modem hängen und mich direkt einwählen. Geht auch ohne Probleme....

Es geht nur dann nicht wenn der linux Router dazwischen hängt.
Ich setze die Shorewall schon seit Jahren ein, bisher hat das immer ohne Probleme funktioniert.

Es kann aber eigentlich kein Provider Problem sein, da es mit lokalen Anbindungen jeweils geht.

Ich habe auch testweise einen extra Router mit der normalen Firewall von opensuse installiert und im default laufen lassen.
Auch da funktioniert es nicht.


Hat jemand irgendeine Ahnung wie ich das Problem lösen kann?

Wäre für jede Hilfe dankbar...

 

[framp]

... Seitdem komme ich auf den hinter dem Linux Server sitzenden Workstations nicht mehr auf verschiedene Seiten ...

Ich verstehe dass so, dass die WS schon ins Internet kommen - aber ein paar Seiten nicht funktionieren.

Das liegt ziemlich sicher an der MTU.

Es gibt ein Parameter für iptables --clamp-mss-to-pmtu , der bewirkt ein automatisches Einstellen der MTU zwischen Client und Server. Der muss auf dem Router aktiv sein. Alternativ musst Du bei allen Clients die MTU auf das maximal Mögliche einstellen. Ist bei DSL 1492.