http://mikrotik.moscow Новое в теме Я не могу заходить на некоторые сайты, когда использую PPPoE. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 06 Aug 2026 12:15:33 -0400 Я не могу заходить на некоторые сайты, когда использую PPPoE. RouterOS в форуме RouterOS.
Спасибо, чувак.
27.09.2005 11:21:00, nIce_Cream.]]> http://mikrotik.moscow/forum/forum57/62355-ya-ne-mogu-zakhodit-na-nekotorye-sayty_-kogda-ispolzuyu-pppoe./message239139 http://mikrotik.moscow/forum/forum57/62355-ya-ne-mogu-zakhodit-na-nekotorye-sayty_-kogda-ispolzuyu-pppoe./message239139 Tue, 27 Sep 2005 11:21:00 -0400 RouterOS Я не могу заходить на некоторые сайты, когда использую PPPoE. RouterOS в форуме RouterOS.
Изменение размера окна TCP (tcp mss) работает только на пакетах TCP SYN. Кажется, всё довольно понятно, но…

ip firewall mangle add out-interface=ether1 action=change-mss new-mss=1448 chain=forward protocol=tcp tcp-flags=syn
27.09.2005 11:14:00, Eugene.]]> http://mikrotik.moscow/forum/forum57/62355-ya-ne-mogu-zakhodit-na-nekotorye-sayty_-kogda-ispolzuyu-pppoe./message239138 http://mikrotik.moscow/forum/forum57/62355-ya-ne-mogu-zakhodit-na-nekotorye-sayty_-kogda-ispolzuyu-pppoe./message239138 Tue, 27 Sep 2005 11:14:00 -0400 RouterOS Я не могу заходить на некоторые сайты, когда использую PPPoE. RouterOS в форуме RouterOS.
Изменить MSS. Это общеизвестный факт, что VPN-соединения имеют меньший размер пакета из-за накладных расходов на инкапсуляцию. Большой пакет с MSS, который превышает MSS VPN-соединения, должен быть фрагментирован перед отправкой по этому типу соединения. Однако, если у пакета установлен флаг DF, он не может быть фрагментирован и должен быть отброшен. На соединениях с неработающим обнаружением MTU (PMTUD) это может привести к ряду проблем, включая проблемы с передачей данных FTP и HTTP, а также почтовыми службами. В случае соединения с неработающим PMTUD, уменьшение MSS пакетов, проходящих через VPN-соединение, решает проблему. Следующий пример демонстрирует, как уменьшить значение MSS через mangle:
[admin@MikroTik] > /ip firewall mangle add out-interface=pppoe-out action=change-mss .. new-mss=1300 chain=forward
[admin@MikroTik] > /ip firewall mangle print
Flags: X - disabled, I - invalid, D - dynamic
0   chain=forward out-interface=pppoe-out action=change-mss new-mss=1300

Проблема в том, что я не знаю, как настроить mangle, чтобы изменить MSS, следуя этим инструкциям (найден здесь http://www.mikrotik.com/docs/ros/2.9/ip/mangle). В версии 2.8 не было проблем с настройкой. Когда я пытаюсь ввести описанную выше команду, получаю эту ошибку:

[admin@netalfa] > ip firewall mangle add out-interface=Panline action=change-mss ... new-mss=1448 chain=forward
tcp mss change works only on tcp syn packets

Спасибо за вашу помощь.
27.09.2005 10:20:00, nIce_Cream.]]> http://mikrotik.moscow/forum/forum57/62355-ya-ne-mogu-zakhodit-na-nekotorye-sayty_-kogda-ispolzuyu-pppoe./message239137 http://mikrotik.moscow/forum/forum57/62355-ya-ne-mogu-zakhodit-na-nekotorye-sayty_-kogda-ispolzuyu-pppoe./message239137 Tue, 27 Sep 2005 10:20:00 -0400 RouterOS Я не могу заходить на некоторые сайты, когда использую PPPoE. RouterOS в форуме RouterOS.
Окей, у меня была та же проблема. Вот в Бельгии нужно устанавливать MTU в 1494, а MSS в -40, то есть получается 1454… Я даже пробовал значение MSS равное 1448. Но стабильное соединение PPPoE удалось только с этими настройками: MTU 1480, MSS 1440. Если я использую эти значения, то все сайты работают... Не спрашивайте, почему, я понятия не имею. Если подключаюсь с ПК, то MTU 1494 работает, но когда между ними стоит мой MT-роутер, я никогда не мог получить значение выше 1480.
27.09.2005 04:39:00, piwi3910.]]> http://mikrotik.moscow/forum/forum57/62355-ya-ne-mogu-zakhodit-na-nekotorye-sayty_-kogda-ispolzuyu-pppoe./message239136 http://mikrotik.moscow/forum/forum57/62355-ya-ne-mogu-zakhodit-na-nekotorye-sayty_-kogda-ispolzuyu-pppoe./message239136 Tue, 27 Sep 2005 04:39:00 -0400 RouterOS Я не могу заходить на некоторые сайты, когда использую PPPoE. RouterOS в форуме RouterOS.
Не могу заходить на некоторые сайты, когда использую PPPoE. Используйте `/ip firewall mangle`, чтобы изменить MSS (максимальный размер сегмента) до значения, меньшего 40 байт вашей MTU-соединения. Например, если у вас зашифрованная PPPoE-связь с MTU=1492, установите правило mangle следующим образом: `/ip firewall mangle add protocol=tcp tcp-options=syn-only action=passthrough tcp-mss=1448`. Как это настроить на MT 2.9? Спасибо большое!
26.09.2005 20:34:00, nIce_Cream.]]> http://mikrotik.moscow/forum/forum57/62355-ya-ne-mogu-zakhodit-na-nekotorye-sayty_-kogda-ispolzuyu-pppoe./message239135 http://mikrotik.moscow/forum/forum57/62355-ya-ne-mogu-zakhodit-na-nekotorye-sayty_-kogda-ispolzuyu-pppoe./message239135 Mon, 26 Sep 2005 20:34:00 -0400 RouterOS