Forum Debian Users Gang

Zachciało mi się podzielenia łącza neostrady w domu, a że pod ręka mam jedynie modem i router DSL postanowiłem go wykorzystać by udostępnić internet wszystkim urządzeniom mobilnym. Niby wszystko pięknie, modem podłaczony pod Debiana, skonfigurowany działa w 100%. Potem pod kartę sieciową podłączyłem router i skonfigurowałem na statyczny adres przy łączeniu się z komputerem, lekka zmiana formułek iptables i internet niby jest na routerze. Wiekszość stron działa, ale z niewiadomych przyczyn nie wchodzi np. apps.facebook.com (jak dla mnie nie musi działać, ale rodzina zabije mnie). Na debianie ładuje się niby każda strona, nie jest to wina przeglądarki, bo były testowane różne, ani systemu bo testowałem również pod Gentoo, Androidem oraz Windows Mobile. Z tego co wyłapałem na wiresharku to w jakiś dziwny sposób uszkadzają się pakiety http tylko do niektórych stron, lub żądań POST i zawsze tych samych. Używając inną konfigurację (stary router, który już nie będzie podłączany, ze względu na spalenie się po burzy) strony te działały. Już nie wiem gdzie szukać problemu, już wyłaczyłem chyba wszystkie funckje na routerze które mogły by filtrować treść. Tutaj moja konfiguracja iptables, neostrada skonfigurowana standardowo.

Adresowanie IP:
eth0: 172.16.0.1/24
router: 192.168.1.0/24

# wlaczenie w kernelu forwardowania
echo 1 > /proc/sys/net/ipv4/ip_forward

# czyszczenie starych regul
iptables -F
iptables -X

iptables -t nat -X
iptables -t nat -F
# ustawienie polityki dzialania
iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT

iptables -A INPUT -i lo -j ACCEPT
iptables -A FORWARD -o lo -j ACCEPT

# polaczenia nawiazane
iptables -A INPUT -j ACCEPT -m state --state ESTABLISHED,RELATED
iptables -A FORWARD -j ACCEPT -m state --state ESTABLISHED,RELATED
iptables -A OUTPUT -j ACCEPT -m state --state ESTABLISHED,RELATED

# udostepniaie internetu w sieci lokalnej
iptables -t nat -A POSTROUTING -s 172.16.0.0/24 -j MASQUERADE
iptables -A FORWARD -s 172.16.0.0/24 -j ACCEPT

iptables -t mangle -A PREROUTING -s INTNET -j TTL --ttl-set 16