Surfshark IKEv2 VPN

Где именно вы изменили MTU и установили MSS на ограничение до PMTU? Я тоже не могу разобраться в этом, любая помощь будет полезна.

Я смог это сделать на роутере hEX в выходные. В основном я следовал гайду с сайта Surfshark (https://support.surfshark.com/hc/en-us/articles/360012906220-Mikrotik-router-tutorial-with-IKEv2 - кажется, он основан на гиде от NordVPN), но нашел пару дополнительных моментов, которые нужно сделать... Как упоминали другие люди, при стандартной настройке VPN подключался и вроде работал — пинги проходили нормально, но веб-страницы загружались очень медленно, а на speedtest.net я получал только 10Mb на скачивание, причем тест на загрузку вообще не срабатывал. Сначала я подумал, что это проблема PMTU/MSS, но проблема сохранялась даже после добавления правила для MSS clamp в файрвол, а когда это тоже не сработало, прибегнул к обходному решению “action=none” от Синди для IPsec. В конечном итоге я наткнулся на пост в другом форуме, где говорилось, что IPSec не работает с fasttrack на Mikrotik. Предложенное решение заключалось в том, чтобы изменить правило fasttrack в файрволе так, чтобы оно не совпадало с пакетами IPSec. Как только я это сделал, все начало работать как надо. В итоге, вот два дополнительных пункта, которые, вероятно, вам понадобятся из гайда, чтобы подключить Surfshark: /ip ipsec policy add action=none dst-address=<YOUR.LAN.SUB.NET> src-address=0.0.0.0/0 place-before=1
/ip firewall filter add action=fasttrack-connection chain=forward comment="defconf: fasttrack" connection-mark=!ipsec connection-state=established,related. Надеюсь, это поможет нескольким людям.

Попробуй этот гид, он такой же, как на сайте Surfshark, но там есть список их серверов с рекомендованным IP-адресом вместо имени хоста https://learn.psitc.com/how-to/surfshark-ikev2-vpn-on-mikrotik