C'est pas clair du tout : sortir d'où ça ? vers où ? Et donc si ya du "fragmentation needed", c'est bien qu'il va falloir fragmenter quelque-part, et que si la machine qui est sensée le recevoir ne le reçoit pas, c'est bien un blocage ICMP. Et les admins qui ne répondent pas, classique : je pense qu'ils ne comprennent même pas le problème, malheureusement. C'est triste cette incompétence crasse qu'on retrouve dans beaucoup d'endroits.
Ce que je ne comprends pas par contre, c'est qu'au lieu de bidouiller le MSS, tu devrais juste avoir à réduire la MTU de ton tunnel pour que ton point d'entrée VPN fragmente comme il faut, et ça devrait passer tout seul.
[^] # Re: ICMP comme d'hab
Posté par benoar . En réponse au message Probléme de MTU avec wireguard. Évalué à 2.
C'est pas clair du tout : sortir d'où ça ? vers où ? Et donc si ya du "fragmentation needed", c'est bien qu'il va falloir fragmenter quelque-part, et que si la machine qui est sensée le recevoir ne le reçoit pas, c'est bien un blocage ICMP. Et les admins qui ne répondent pas, classique : je pense qu'ils ne comprennent même pas le problème, malheureusement. C'est triste cette incompétence crasse qu'on retrouve dans beaucoup d'endroits.
Ce que je ne comprends pas par contre, c'est qu'au lieu de bidouiller le MSS, tu devrais juste avoir à réduire la MTU de ton tunnel pour que ton point d'entrée VPN fragmente comme il faut, et ça devrait passer tout seul.