修改 MSS 解決 Linux PPPOE NAT 後部份網頁無法瀏覽問題

引用自 http://ppc52776.blogspot.com/2011/04/mss-linux-pppoe-nat.html
參考資料 http://www.akadia.com/services/pppoe_iptables.html
--------------------------
有用 Linux 當作家裡 ADSL 分享器/防火牆 的人應該會發現
有些網頁透過 NAT 後就是無法開啟
但是如果直接在 Linux 主機上卻又可以正常開啟
解決方法：
在 Linux Firewall 上增加以下 rule:

iptables -A FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu

搞定

為什麼呢？

這主要原因是因為 ppp 網路的 MTU 問題
MTU 的功能在於指定最大可傳輸的單一封包大小
當使用 ADSL(PPP) 時
會再封包裡另外增加 PPP 的 Header 導致單一封包會超過上限
為了解決此問題
一般會把 PPP 的 MTU 設定為原本 Ethernet MTU - 8 也就是 1492

TCP 傳輸方式有自動切割與組合封包的特性
MTU 的值就會被拿來當作 TCP 預設切割的大小(MSS)
MSS = Maximum Segment Size
每次建立 TCP 連線時
雙方會於 handshaking 時互相告知對方允許的 MSS 最後以小的為主
但 NAT 後的 PC 看到的是自己的 MTU 也就是 1500 而非 1492
因此會給對方過大的 MSS 建議
正常來說~當路由器收到大於自己可處理最大封包時
會透過 ICMP 回應給 sender
sender 接下來就會嘗試較小的 MSS
但大多數 ISP 會擋掉 ICMP 導致 sender 傻傻一直等待直到 timeout...

在 Vim 下正常輸入中文

在 .vimrc 加入

set enc=utf8

VCD 2 avi

mencoder vcd://2 -ovc xvid -xvidencopts vhq=2:bvhq=1:chroma_opt:quant_type=mpeg:bitrate=200:interlacing -oac mp3lame -lameopts br=96:cbr:mode=3 -ffourcc xvid -o /tmp/倉頡造字1.avi

SNAT 的設定方式

echo "Setting IP Masquerading and HD parameters...."

echo 1 > /proc/sys/net/ipv4/ip_forward

echo "Setting iptables..... "

/sbin/iptables -F

/sbin/iptables -t nat -F

/sbin/iptables -P FORWARD DROP

# Block access to208.46.65.0/24

/sbin/iptables -A OUTPUT -d 208.48.65.0/24 -j DROP

/sbin/iptables -A FORWARD -s 192.168.0.0/24 -j ACCEPT

/sbin/iptables -A FORWARD -d 192.168.0.0/24 -j ACCEPT

/sbin/iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -j SNAT --to-source 172.23.68.61

#NTHU

/sbin/iptables -A FORWARD -s 172.23.68.32 -j ACCEPT

/sbin/iptables -A FORWARD -d 172.23.68.32 -j ACCEPT

/sbin/iptables -t nat -A POSTROUTING -s 172.23.68.32 -j SNAT --to-source 172.23.68.61

將 Wav 轉成 mp3 之 命令

for i in *.wav; do lame --preset standard $i `basename $i .wav`.mp3; done

Linux用mencoder抽取影片檔中的音頻轉為mp3

mencoder -o movie.mp3 -ovc frameno -oac mp3lame -lameopts cbr:br=128 -of rawaudio -ss mm:ss -endpos MM:SS movie.avi

Ubunto 10.04 上使用 hinedo

update_hinedo.sh

#!/bin/sh
#=============================
export LANG="zh_TW.UTF-8"
export LANGUAGE="zh_TW.UTF-8"
export LC_ALL="zh_TW.UTF-8"

rm -rf ~/.config/hinedo/*
/usr/lib/hinedo/update
~/.config/hinedo/update_menu
#=============================