Один из моих клиентов купил CCR1009-7G-1C-1S+ (Mikrotik Core router). Сейчас у него есть оптоволоконное подключение, при этом роутер провайдера настроен в режиме моста прямо перед роутером Mikrotik клиента. Подключение роутера провайдера идет к LAN-порту 1 устройства и функционирует как WAN-порт. Вроде бы всё работает как надо. Но проблема в том, что только Facebook не загружает изображения и видео. Стоит отметить, что раньше, при предыдущем провайдере, всё работало нормально, но клиент недавно сменил PPPoE-подключение на новое оптоволоконное.
После смены провайдера я отключил PPPoE и напрямую прописал статические IP, предоставленные провайдером, в роутер Mikrotik для доступа в интернет. Сначала подумал, что, может, какое-то правило файрвола всё портит. Сделал резервную копию настроек, сбросил роутер полностью, заново прописал статические IP для интернета. Уже без правил файрвола проблема осталась та же.
Мы сняли роутер провайдера с режима моста, обошли Mikrotik и подключили напрямую к сети клиента — Facebook работает отлично. Но нам нужен именно Mikrotik для site-to-site VPN и потому что пользователи на Mac подключаются удалённо через L2TP/IPsec VPN.
Пробовал менять стандартные DNS с провайдера на Google и OpenDNS — эффекта нет. Читал, что дело может быть в MTU сетевых портов — менял их, без изменений. Ещё на одном форуме встречал мнение, что слишком много устройств, делающих NAT в цепочке, могут вызвать такие проблемы.
Сейчас я в тупике. Общался с ребятами на Discord форуме MikrotikZA, они посоветовали отключить роутер провайдера совсем и подключить волокно напрямую к Mikrotik. Софт Mikrotik — последняя стабильная версия. DHCP и DNS ранее были на сервере клиента, я временно отключил их там и включил на Mikrotik — разницы нет.
У меня много клиентов с оптикой через Mikrotik (обычно Hap lite или Hex S, включая моё собственное подключение), и это первый раз, когда я сталкиваюсь с такой проблемой.
Если у кого-то есть идеи или советы, что ещё проверить — буду очень признателен.
После смены провайдера я отключил PPPoE и напрямую прописал статические IP, предоставленные провайдером, в роутер Mikrotik для доступа в интернет. Сначала подумал, что, может, какое-то правило файрвола всё портит. Сделал резервную копию настроек, сбросил роутер полностью, заново прописал статические IP для интернета. Уже без правил файрвола проблема осталась та же.
Мы сняли роутер провайдера с режима моста, обошли Mikrotik и подключили напрямую к сети клиента — Facebook работает отлично. Но нам нужен именно Mikrotik для site-to-site VPN и потому что пользователи на Mac подключаются удалённо через L2TP/IPsec VPN.
Пробовал менять стандартные DNS с провайдера на Google и OpenDNS — эффекта нет. Читал, что дело может быть в MTU сетевых портов — менял их, без изменений. Ещё на одном форуме встречал мнение, что слишком много устройств, делающих NAT в цепочке, могут вызвать такие проблемы.
Сейчас я в тупике. Общался с ребятами на Discord форуме MikrotikZA, они посоветовали отключить роутер провайдера совсем и подключить волокно напрямую к Mikrotik. Софт Mikrotik — последняя стабильная версия. DHCP и DNS ранее были на сервере клиента, я временно отключил их там и включил на Mikrotik — разницы нет.
У меня много клиентов с оптикой через Mikrotik (обычно Hap lite или Hex S, включая моё собственное подключение), и это первый раз, когда я сталкиваюсь с такой проблемой.
Если у кого-то есть идеи или советы, что ещё проверить — буду очень признателен.
