ぽっぺん日記@karashi.org
2004-09-09(Thu) [長年日記]
_ 仕事
お客さん訪問をした。ちと疲れた。
_ 某所のメールサーバ
qmail + rblsmtdpで運用していて、rbldnsでホワイトリストを動かしていたのだが、DNS(tinydns)からrbldnsへの委譲設定するのを忘れてて、まったくホワイトリストを参照してなかった。orz
_ mpd + ipf + ipnat(2)
先方からメールが届いたので、テストメールを送って貰うことにした。
DMZ(/29のグローバルなIPアドレス)のメールサーバのmtuをifconfigで1454にしたところ、mpd + ipnat(mssclamp 1414付き)でも問題なく届いた。
なるほど。DMZの全サーバのmtuを1454にしてしまえば、とりあえずはmpdでも大丈夫そうだけども、現状、ADSLなんで速度的にもpppで困ってないしなー。どうしよう。
ちと迷うところ。

というか、それで届いたとするとブラックホールルーター確定なんですね。<br>「ICMP全落としは害である」という英語の説得力ある一時情報を突きつけられれば根本的な解決につながりそうですが。<br>政治層でダメ?