ноутбук как роутер. не работают некоторые сайты по wifi

перенастроить через networkmanager

NM лишнее: https://github.com/BASH-Auto-Tools/wifi-host-ap-bash

ну, у меня промерено так и работает. :-)

rc-update add hostapd default … и т.д.

проблема с некоторыми сайтами, не пойму куда копать :-(

ну, у меня промерено так и работает. :-)

Если примерно так, то на ноут-роутере «высвечиваются» подключения и ошибки.

По симптомам это поведение похоже на то, когда сайт возвращает TCP пакеты которые не умещается в размеры MTU интерфеса. На роутере можно сделать так:

iptables -I FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu

или:

iptables -t mangle -A POSTROUTING -p tcp --tcp-flags SYN,RST SYN -o eth0 -j TCPMSS --set-mss 1000

Когда будет tcp хендшейк, файрвол будет менять MSS, в первом варианте по размеру mtu интерфейса (исходящего?), во втором на 1000 байт.

Провайдер может считать ttl, посмотри как с помощью iptables изменять значение ttl на значение по умолчанию.

Ну и попробуй в настройках клиентов выставить MTU поменьше, в VPN обычно в районе 1400, а в обычной сети 1500, вот и не «пролезают» твои пакеты.

Если у вас заблокирован ICMP — разблокируйте его.

спасибо, первое помогло.