[equinux] Alguien más ha tenido problemas con Pacificard y GNU/Linux??

[Edison Reinoso]

Amigos y que valores hay que poner para ingrese a esas páginas desde Linux
centos 5.1 en adelante.

Gracias

-----Mensaje original-----
De: equinux-bounces en nuevared.org [mailto:equinux-bounces en nuevared.org] En
nombre de José Miguel Parrella Romero
Enviado el: Miércoles, 15 de Julio de 2009 9:41
Para: Ecuador QUIere gnu/liNUX
Asunto: Re: [equinux] Alguien más ha tenido problemas con Pacificard y
GNU/Linux??

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Aldo Cassola escribió:
> Adjunto una captura de tcpdump a pacificard y a unos cuantos otros sitios.
> 
> Analizando la captura a pacificard, veo que el servidor propone como
> primer valor de ventana 17680 y para el segundo paquete 4170240 (que
> es demasiado grande para una instalación por default de linux).
> 
> Para que tengan una idea, lo normal es ver valores pequeños como 5000
> en los primeros paquetes (SYN, SYNACK, ACK) y gradualmente ir subiendo
> hasta que se vea pérdida, y empiezan a bajar. Esto se ve en otros
> sitios (google, slashdot en mi captura). Pueden abrir la captura que
> adjunto en wireshark.
> 
> Si quieren, pueden enviarlo a pacificard para que vean lo que está
pasando.
> 
> Esta captura es con los valores por default de tcp_rmem.
> 
> Obviamente cambiar tcp_rmem en millones de máquinas linux para ver un
> sitio no es la solución. Pacificard (y presidencia también) necesitan
> implementar 'graceful degradation'.

Sin duda alguna coincidimos en que es un problema del lado del host que
queremos contactar desde -ciertas versiones de- GNU/Linux. El servidor
Web de la Presidencia de la República tiene los mismos problemas. Entre
una de las hipótesis pienso que se trata de un cortafuegos propietario
que está provocando esto. He visto algunos patrones con Symantec.

Otra opción es desactivar window scaling, pero la ventana queda en 64KB.
lo cual es usualmente inaceptable. En general un workaround del cliente
es devolver rmem y wmem a los valores previos a 2.6.17¹.

HTH,
Jose

Referencias:
  ¹ http://blog.bureado.com.ve/?p=567

- --
José Miguel Parrella Romero (bureado)                 PGP: 0x005C3B82
Debian Developer                                Caracas, VE/Quito, EC
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.9 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org

iEYEARECAAYFAkpd6nwACgkQUWAsjQBcO4InHgCeKEbHohnCX87f9fa8uxEZYEZt
FHkAoIsRdpxq67ISjb1RAbOOyiVPqIyH
=4DBK
-----END PGP SIGNATURE-----

_______________________________________________
Lista de correo de equinux
Para enviar un correo a la lista envie a:
equinux en nuevared.org
Para suscribirse o desuscribirse entre a:
http://nuevared.org/mailman/listinfo/equinux_nuevared.org