+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Новая версия ОС 532 использует другой синтаксис?

Новая версия ОС 532 использует другой синтаксис?, RouterOS

hitek146

Guest

23.04.2005 07:21:00

Пытаюсь настроить правило mangle для изменения MSS моих TCP-пакетов до 1460, но стандартная конфигурация, указанная в документации, не принимается моей версией RouterOS. Интересно, что настройка “tcp-options=syn-only” не работает, и новая конфигурация mangle требует указания “chain-type”, чего нет в документации. Попытки настроить аналогичное правило через WinBox тоже не удаются, так как испытываю трудности с сопоставлением новых параметров старым. Наверное, я что-то упускаю, что должно быть очевидным, но мне удалось настроить все остальные функции на RB532, кроме этой… Может, кто-нибудь подскажет, какой синтаксис использовать на RB532 при снижении MSS для PPPoE или как это настроить через WinBox? Спасибо, Hitek.

normis Guest	#2 0 25.04.2005 08:01:00 RB500 поставляется с предустановленной версией 2.9, которая довольно сильно отличается в некоторых областях. Руководство всё ещё готовят, ознакомиться с частью его можно здесь: http://www.mikrotik.com/docs/ros/2.9/

hitek146

Guest

25.04.2005 19:06:00

Да, это та самая инструкция, которой я пользуюсь, насколько это возможно. К сожалению, примеры конфигурации в конце раздела PPPoE в этой самой инструкции не принимаются RouterOS, когда я пытаюсь их ввести. Что еще хуже, именно эти инструкции – единственное, что мешает мне получить полностью рабочее решение RB532 CPE. Есть какие-нибудь идеи, как заставить этот код, который можно найти здесь, работать в новой RouterOS? Это код из руководства 2.9: [admin@MikroTik] ip firewall mangle> add protocol=tcp tcp-options=syn-only \
\.. action=passthrough tcp-mss=1440
[admin@MikroTik] ip firewall mangle> print
Flags: X - disabled, I - invalid
0 src-address=0.0.0.0/0:0-65535 in-interface=all
dst-address=0.0.0.0/0:0-65535 protocol=tcp tcp-options=syn-only
icmp-options=any:any flow="" src-mac-address=00:00:00:00:00:00
limit-count=0 limit-burst=0 limit-time=0s action=passthrough
mark-flow="" tcp-mss=1440

[admin@MikroTik] ip firewall mangle> Спасибо еще раз, Hitek.

Eugene Guest	#4 0 26.04.2005 08:54:00 [admin@MikroTik] > /ip firewall mangle add protocol=tcp tcp-flags=syn,!ack action=passthrough new-mss=1440 chain=forward [admin@MikroTik] ip firewall mangle>

hitek146 Guest	#5 0 30.04.2005 10:33:00 Спасибо за это, хотя мне и не пришлось проверять! После обновления устройства до последней бета-версии я заметил, что опция появилась в Winbox GUI, так что теперь всё работает отлично. Спасибо ещё раз, Hitek.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры