+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

PPPOE и NAT и Маскирование

PPPOE и NAT и Маскирование, RouterOS

random_seed

Guest

01.06.2005 11:15:00

Привет всем! У меня проблемы с PPPOE и NAT. Мы пытаемся подключить ADSL-линию через PPPOE на нашей Mikrotik Box, но у ADSL-линии динамический адрес. Чтобы это заработало, пришлось использовать masquerade, а проблема в том, что определённый трафик, вроде MSN Messenger и SSL-сайтов, не работает… Кто-нибудь уже настраивал подобную конфигурацию и как вы решали эти трудности? В идеале я бы хотел использовать NAT… Спасибо, Tim.

andrewluck

Guest

01.06.2005 14:18:00

Tim, мессенджер Windows Messenger требует UPnP для полной функциональности, когда он находится за NAT-устройством. Попробуй включить это. С SSL-проблемами за NAT я не сталкивался. Обычно это что-то другое, например, размер MTU. С уважением, Andrew.

random_seed

Guest

01.06.2005 14:48:00

Привет, Эндрю! Спасибо за ответ. Похоже, я не совсем ясно выразился… Я не могу использовать NAT с PPPoE и ADSL-линией с динамическим IP-адресом. Хочу, чтобы это было возможно. Единственный способ, которым у меня получилось это завести, — это маскировать в списке назначения NAT, но тогда у меня возникают проблемы с MSN/SSL на некоторых сайтах… Какие мысли?
Тим.

andrewluck

Guest

01.06.2005 19:30:00

Маскарад — это по сути NAT для исходного адреса. В данном контексте вам нужно использовать Маскарад. Вам потребуется правило mangle для ограничения MSS, чтобы обойти проблемы MTU. Правило выглядит так: /ip firewall mangle protocol=tcp tcp-options=syn-only action=passthrough tcp-mss=1360 Возможно, потребуется немного поиграть с размером MSS, но 1360 обычно работает в большинстве случаев. С уважением, Andrew.

tiagom Guest	#5 0 22.07.2005 17:01:00 Дорогой друг andrewluck. У меня та же проблема, что и у нашего друга выше. Я использую PPPoE и Masquerade, и вот что происходит: у меня большинство клиентов, в конце концов, напрямую выходят в MSN, и сайты Hotmail перестают открываться. На интерфейсе pppoe (in/server) pppoe определены MTU MRU равные 1488. В брандмауэре e/IP firewall mangle автоматически добавляется правило при подключении клиента через pppoe, с TCP MSS равным 1440. Что мне нужно сделать, чтобы прекратить выход в MSN? Увеличить MTU или уменьшить TCP MSS? Заранее благодарен.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры