http://mikrotik.moscow Новое в теме PPPOE и NAT и Маскирование форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Wed, 05 Aug 2026 10:56:57 -0400 PPPOE и NAT и Маскирование RouterOS в форуме RouterOS.
Дорогой друг andrewluck. У меня та же проблема, что и у нашего друга выше. Я использую PPPoE и Masquerade, и вот что происходит: у меня большинство клиентов, в конце концов, напрямую выходят в MSN, и сайты Hotmail перестают открываться. На интерфейсе pppoe (in/server) pppoe определены MTU MRU равные 1488. В брандмауэре e/IP firewall mangle автоматически добавляется правило при подключении клиента через pppoe, с TCP MSS равным 1440. Что мне нужно сделать, чтобы прекратить выход в MSN? Увеличить MTU или уменьшить TCP MSS? Заранее благодарен.
22.07.2005 17:01:00, tiagom.]]> http://mikrotik.moscow/forum/forum57/59899-pppoe-i-nat-i-maskirovanie/message227923 http://mikrotik.moscow/forum/forum57/59899-pppoe-i-nat-i-maskirovanie/message227923 Fri, 22 Jul 2005 17:01:00 -0400 RouterOS PPPOE и NAT и Маскирование RouterOS в форуме RouterOS.
Маскарад — это по сути NAT для исходного адреса. В данном контексте вам нужно использовать Маскарад. Вам потребуется правило mangle для ограничения MSS, чтобы обойти проблемы MTU. Правило выглядит так: /ip firewall mangle protocol=tcp tcp-options=syn-only action=passthrough tcp-mss=1360 Возможно, потребуется немного поиграть с размером MSS, но 1360 обычно работает в большинстве случаев. С уважением, Andrew.
01.06.2005 19:30:00, andrewluck.]]> http://mikrotik.moscow/forum/forum57/59899-pppoe-i-nat-i-maskirovanie/message227922 http://mikrotik.moscow/forum/forum57/59899-pppoe-i-nat-i-maskirovanie/message227922 Wed, 01 Jun 2005 19:30:00 -0400 RouterOS PPPOE и NAT и Маскирование RouterOS в форуме RouterOS.
Привет, Эндрю! Спасибо за ответ. Похоже, я не совсем ясно выразился… Я не могу использовать NAT с PPPoE и ADSL-линией с динамическим IP-адресом. Хочу, чтобы это было возможно. Единственный способ, которым у меня получилось это завести, — это маскировать в списке назначения NAT, но тогда у меня возникают проблемы с MSN/SSL на некоторых сайтах… Какие мысли?
Тим.
01.06.2005 14:48:00, random_seed.]]> http://mikrotik.moscow/forum/forum57/59899-pppoe-i-nat-i-maskirovanie/message227921 http://mikrotik.moscow/forum/forum57/59899-pppoe-i-nat-i-maskirovanie/message227921 Wed, 01 Jun 2005 14:48:00 -0400 RouterOS PPPOE и NAT и Маскирование RouterOS в форуме RouterOS.
Tim, мессенджер Windows Messenger требует UPnP для полной функциональности, когда он находится за NAT-устройством. Попробуй включить это. С SSL-проблемами за NAT я не сталкивался. Обычно это что-то другое, например, размер MTU. С уважением, Andrew.
01.06.2005 14:18:00, andrewluck.]]> http://mikrotik.moscow/forum/forum57/59899-pppoe-i-nat-i-maskirovanie/message227920 http://mikrotik.moscow/forum/forum57/59899-pppoe-i-nat-i-maskirovanie/message227920 Wed, 01 Jun 2005 14:18:00 -0400 RouterOS PPPOE и NAT и Маскирование RouterOS в форуме RouterOS.
Привет всем! У меня проблемы с PPPOE и NAT. Мы пытаемся подключить ADSL-линию через PPPOE на нашей Mikrotik Box, но у ADSL-линии динамический адрес. Чтобы это заработало, пришлось использовать masquerade, а проблема в том, что определённый трафик, вроде MSN Messenger и SSL-сайтов, не работает… Кто-нибудь уже настраивал подобную конфигурацию и как вы решали эти трудности? В идеале я бы хотел использовать NAT… Спасибо, Tim.
01.06.2005 11:15:00, random_seed.]]> http://mikrotik.moscow/forum/forum57/59899-pppoe-i-nat-i-maskirovanie/message227919 http://mikrotik.moscow/forum/forum57/59899-pppoe-i-nat-i-maskirovanie/message227919 Wed, 01 Jun 2005 11:15:00 -0400 RouterOS