+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Я не могу заходить на некоторые сайты, когда использую PPPoE.

Я не могу заходить на некоторые сайты, когда использую PPPoE., RouterOS

nIce_Cream

Guest

26.09.2005 20:34:00

Не могу заходить на некоторые сайты, когда использую PPPoE. Используйте `/ip firewall mangle`, чтобы изменить MSS (максимальный размер сегмента) до значения, меньшего 40 байт вашей MTU-соединения. Например, если у вас зашифрованная PPPoE-связь с MTU=1492, установите правило mangle следующим образом: `/ip firewall mangle add protocol=tcp tcp-options=syn-only action=passthrough tcp-mss=1448`. Как это настроить на MT 2.9? Спасибо большое!

piwi3910

Guest

27.09.2005 04:39:00

Окей, у меня была та же проблема. Вот в Бельгии нужно устанавливать MTU в 1494, а MSS в -40, то есть получается 1454… Я даже пробовал значение MSS равное 1448. Но стабильное соединение PPPoE удалось только с этими настройками: MTU 1480, MSS 1440. Если я использую эти значения, то все сайты работают... Не спрашивайте, почему, я понятия не имею. Если подключаюсь с ПК, то MTU 1494 работает, но когда между ними стоит мой MT-роутер, я никогда не мог получить значение выше 1480.

nIce_Cream

Guest

27.09.2005 10:20:00

Изменить MSS. Это общеизвестный факт, что VPN-соединения имеют меньший размер пакета из-за накладных расходов на инкапсуляцию. Большой пакет с MSS, который превышает MSS VPN-соединения, должен быть фрагментирован перед отправкой по этому типу соединения. Однако, если у пакета установлен флаг DF, он не может быть фрагментирован и должен быть отброшен. На соединениях с неработающим обнаружением MTU (PMTUD) это может привести к ряду проблем, включая проблемы с передачей данных FTP и HTTP, а также почтовыми службами. В случае соединения с неработающим PMTUD, уменьшение MSS пакетов, проходящих через VPN-соединение, решает проблему. Следующий пример демонстрирует, как уменьшить значение MSS через mangle:
[admin@MikroTik] > /ip firewall mangle add out-interface=pppoe-out action=change-mss .. new-mss=1300 chain=forward
[admin@MikroTik] > /ip firewall mangle print
Flags: X - disabled, I - invalid, D - dynamic
0 chain=forward out-interface=pppoe-out action=change-mss new-mss=1300

Проблема в том, что я не знаю, как настроить mangle, чтобы изменить MSS, следуя этим инструкциям (найден здесь http://www.mikrotik.com/docs/ros/2.9/ip/mangle). В версии 2.8 не было проблем с настройкой. Когда я пытаюсь ввести описанную выше команду, получаю эту ошибку:

[admin@netalfa] > ip firewall mangle add out-interface=Panline action=change-mss ... new-mss=1448 chain=forward
tcp mss change works only on tcp syn packets

Спасибо за вашу помощь.

Eugene Guest	#4 0 27.09.2005 11:14:00 Изменение размера окна TCP (tcp mss) работает только на пакетах TCP SYN. Кажется, всё довольно понятно, но… ip firewall mangle add out-interface=ether1 action=change-mss new-mss=1448 chain=forward protocol=tcp tcp-flags=syn

nIce_Cream Guest	#5 0 27.09.2005 11:21:00 Спасибо, чувак.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры