Проблема странная: не могу через модем (и с него самого тоже) зайти на сайты www.microsoft.com и www.cislink.com (и по другим портам тоже, например, 21 и 3389).. Все остальные открываются нормально, без проблем. Остальной трафик тоже без проблем. Модем работает в качестве PPPoE-клиента Стрима. Ниже приведена таблица маршрутизации его и настройки iptables (которые никогда не трогал). Может, это связано с тем, что на те сайты запрещен ICMP-трафик (Echo-Request)?..

# route
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
83.237.13.1 * 255.255.255.255 UH 0 0 0 ppp0
192.168.160.0 * 255.255.255.0 U 0 0 0 br0
239.0.0.0 * 255.0.0.0 U 0 0 0 br0
default ppp83-237-13-1. 0.0.0.0 UG 0 0 0 ppp0


# iptables --list
Chain INPUT (policy ACCEPT)
target prot opt source destination
ACCEPT all -- anywhere anywhere state RELATED,ESTABLISHED
DROP all -- anywhere anywhere

Chain FORWARD (policy ACCEPT)
target prot opt source destination
TCPMSS tcp -- anywhere anywhere tcp flags:SYN,RST/SYN TCPMSS set 1460
ACCEPT all -- anywhere anywhere state RELATED,ESTABLISHED
DROP all -- anywhere anywhere

Chain OUTPUT (policy ACCEPT)
target prot opt source destination
DROP icmp -- anywhere anywhere icmp destination-unreachable
DROP icmp -- anywhere anywhere state INVALID


# ifconfig
br0 Link encap:Ethernet HWaddr 00:0F:3D:85:D5:70
inet addr:192.168.160.1 Bcast:192.168.160.255 Mask:255.255.255.0
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:783844 errors:0 dropped:0 overruns:0 frame:0
TX packets:965100 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:205939830 (196.3 Mb) TX bytes:896203108 (854.6 Mb)

eth0 Link encap:Ethernet HWaddr 00:0F:3D:85:D5:70
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:783850 errors:0 dropped:0 overruns:0 frame:0
TX packets:965100 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:100
RX bytes:216914195 (206.8 Mb) TX bytes:896203108 (854.6 Mb)
Base address:0x2800

lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
UP LOOPBACK RUNNING MTU:16436 Metric:1
RX packets:6 errors:0 dropped:0 overruns:0 frame:0
TX packets:6 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:976 (976.0 b) TX bytes:976 (976.0 b)

nas0 Link encap:Ethernet HWaddr 00:0F:3D:85:D5:70
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:985079 errors:0 dropped:0 overruns:0 frame:0
TX packets:766520 errors:8502 dropped:0 overruns:8502 carrier:0
collisions:0 txqueuelen:100
RX bytes:893367191 (851.9 Mb) TX bytes:219292070 (209.1 Mb)

ppp0 Link encap:Point-Point Protocol
inet addr:83.237.13.235 P-t-P:83.237.13.1 Mask:255.255.255.255
UP POINTOPOINT RUNNING NOARP MULTICAST MTU:1492 Metric:1
RX packets:978771 errors:0 dropped:0 overruns:0 frame:0
TX packets:774999 errors:0 dropped:22 overruns:0 carrier:0
collisions:0 txqueuelen:3
RX bytes:885127041 (844.1 Mb) TX bytes:201679956 (192.3 Mb)

Вот я тоже с этой проблемой столкнулся пару недель назад и теперь пытаюсь отловить момент, когда это происходит. Отваливается не только мелкософт (тут недавно про интернет радио говорили - похоже наш случай), но и некоторые другие сайты. Заметил, что при пользовании emule сайты отрубаются в течении получаса, причем независимо от настроек осла (макс. кол. соед. = 100, число соед. за 5 сек. = 1, макс. число half соед. = 1). Если поставить в модеме mtu = 1492 вместо 1400, то в течении дня все в порядке, но потом опять все накрывается. Даже не знаю что делать

Так у меня не то, что через некоторое время отваливается, а вообще не заходит! А осёл - наоборот, все нормально качает )

Да осел-то и уменя качает. Ты попробуй сбросить питание модема и не запуская ослов и прочую нечисть сразу на мелкософт ломись. Должен пустить

Попробовал, не прокатило.. (
Кстати, не знаешь, какой командой можно корректно инет-сессию завершить?
ifconfig ppp0 down не прокатывает, сессия у провайдера виснет, 15 ждать приходится

попробуйте уменьшить MTU
сессиию нужно разрывать через www (Status-> Connection Status, disconnect)

Спасибо! Сегодня попробую!
А не способа рвать сессию кроме как через www?