http://mikrotik.moscow Новое в теме EoIP туннельный зажим TPC MSS форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Tue, 14 Jul 2026 06:11:55 +0300 EoIP туннельный зажим TPC MSS RouterOS в форуме RouterOS.
Понятия не имею, что это значит, но глядя на этот аватар, мне кажется, что проблема ТС — питание, он кричит: «Я голоден!»
24.11.2022 21:12:00, anav.]]> http://mikrotik.moscow/forum/forum57/84930-eoip-tunnelnyy-zazhim-tpc-mss/message391532 http://mikrotik.moscow/forum/forum57/84930-eoip-tunnelnyy-zazhim-tpc-mss/message391532 Thu, 24 Nov 2022 21:12:00 +0300 RouterOS EoIP туннельный зажим TPC MSS RouterOS в форуме RouterOS.
Тема с подробностями по пунктам, как курс по частям.
24.11.2022 19:28:00, chechito.]]> http://mikrotik.moscow/forum/forum57/84930-eoip-tunnelnyy-zazhim-tpc-mss/message391531 http://mikrotik.moscow/forum/forum57/84930-eoip-tunnelnyy-zazhim-tpc-mss/message391531 Thu, 24 Nov 2022 19:28:00 +0300 RouterOS EoIP туннельный зажим TPC MSS RouterOS в форуме RouterOS.
А, понял! Вот почему TCP-MSS-clamping не работал в моём EoIP-туннеле: у меня внутри EoIP-туннеля есть VLAN-транк. В сети у меня несколько отдельных VLAN. Пришлось вручную настроить правило для этого, и теперь всё отлично работает. Думаю, с этой точки зрения, неважно, что у меня PPPoE-подключение к провайдеру вне EoIP-туннеля. Это влияет только на MTU внутри и вне EoIP-туннеля. А как насчёт IPv6-трафика?
24.11.2022 19:22:00, halacs.]]> http://mikrotik.moscow/forum/forum57/84930-eoip-tunnelnyy-zazhim-tpc-mss/message391530 http://mikrotik.moscow/forum/forum57/84930-eoip-tunnelnyy-zazhim-tpc-mss/message391530 Thu, 24 Nov 2022 19:22:00 +0300 RouterOS EoIP туннельный зажим TPC MSS RouterOS в форуме RouterOS.
Обратите внимание, что любая проблема, которую вы пытаетесь исправить с помощью ограничения TCP MSS, на самом деле вызвана ошибкой где-то в другом месте. Обычно ошибка в том, что люди «полностью блокируют ICMP» в своих файерволах по совету некомпетентных «экспертов», вроде Стива Гибсона. ICMP играет ключевую роль в работе интернета, в данном случае — в обнаружении максимального размера пакета (path MTU), и его блокировка приведёт к сбоям. Ограничение TCP MSS работает как временное решение этих проблем, но гораздо лучше исправить корень проблемы. Почините файерволы.
24.11.2022 10:36:00, pe1chl.]]> http://mikrotik.moscow/forum/forum57/84930-eoip-tunnelnyy-zazhim-tpc-mss/message391529 http://mikrotik.moscow/forum/forum57/84930-eoip-tunnelnyy-zazhim-tpc-mss/message391529 Thu, 24 Nov 2022 10:36:00 +0300 RouterOS EoIP туннельный зажим TPC MSS RouterOS в форуме RouterOS.
У меня всё работает. Я сделал несколько захватов пакетов, которые подтверждают это. Но есть ограничения: TCP-MSS-клаппинг работает только с нетегированным нативным IPv4-трафиком, проходящим через EoIP-интерфейс. Как только трафик инкапсулируется (802.1q, 802.1ad или PPPoE), он перестаёт работать, и приходится вручную настраивать mangle-правила.
24.11.2022 10:31:00, sup5.]]> http://mikrotik.moscow/forum/forum57/84930-eoip-tunnelnyy-zazhim-tpc-mss/message391528 http://mikrotik.moscow/forum/forum57/84930-eoip-tunnelnyy-zazhim-tpc-mss/message391528 Thu, 24 Nov 2022 10:31:00 +0300 RouterOS EoIP туннельный зажим TPC MSS RouterOS в форуме RouterOS.
Вы можете прочитать о WireGuard здесь https://help.mikrotik.com/docs/display/ROS/WireGuard, для чего требуется Ros версии 7.x.
24.11.2022 07:53:00, accarda.]]> http://mikrotik.moscow/forum/forum57/84930-eoip-tunnelnyy-zazhim-tpc-mss/message391527 http://mikrotik.moscow/forum/forum57/84930-eoip-tunnelnyy-zazhim-tpc-mss/message391527 Thu, 24 Nov 2022 07:53:00 +0300 RouterOS EoIP туннельный зажим TPC MSS RouterOS в форуме RouterOS.
WireGuard — это функция Mikrotik RouterOS? Я до сих пор о ней не слышал.
24.11.2022 07:04:00, halacs.]]> http://mikrotik.moscow/forum/forum57/84930-eoip-tunnelnyy-zazhim-tpc-mss/message391526 http://mikrotik.moscow/forum/forum57/84930-eoip-tunnelnyy-zazhim-tpc-mss/message391526 Thu, 24 Nov 2022 07:04:00 +0300 RouterOS EoIP туннельный зажим TPC MSS RouterOS в форуме RouterOS.
Я знаю, что в WireGuard это может работать для решения проблем с MTU. new-mss=clamp-to-pmtu! Также можно использовать L2TP внутри WireGuard и решать проблемы с MTU, подстраивая MRRU.
23.11.2022 21:46:00, anav.]]> http://mikrotik.moscow/forum/forum57/84930-eoip-tunnelnyy-zazhim-tpc-mss/message391525 http://mikrotik.moscow/forum/forum57/84930-eoip-tunnelnyy-zazhim-tpc-mss/message391525 Wed, 23 Nov 2022 21:46:00 +0300 RouterOS EoIP туннельный зажим TPC MSS RouterOS в форуме RouterOS.
Опция Clamp tcp mss в RouterOS НИКОГДА не работала — и точка! Мне всегда приходилось создавать специальное правило mangle, чтобы решить проблему, которая случайным образом появляется на SSL-сайтах, так как они не могут повторно согласовать TCP MSS. Обычно сбой происходит на сайтах, которые блокируют ICMP, что мешает определению маршрута. Невероятно, что эта проблема существует уже больше 10 лет, и никто в Mikrotik до сих пор её не решил, и да — даже в самой последней версии RouterOS.
23.11.2022 21:15:00, bobatkins.]]> http://mikrotik.moscow/forum/forum57/84930-eoip-tunnelnyy-zazhim-tpc-mss/message391524 http://mikrotik.moscow/forum/forum57/84930-eoip-tunnelnyy-zazhim-tpc-mss/message391524 Wed, 23 Nov 2022 21:15:00 +0300 RouterOS EoIP туннельный зажим TPC MSS RouterOS в форуме RouterOS.
Привет! У меня есть туннель EoIP между Mikrotik RB4011iGS+RM и Mikrotik CCR1009-7G-1C-1S+PC. В настройках EoIP в Winbox есть опция «Clamp TCP MSS». Даже если я её включаю, мне всё равно приходится добавлять отдельное правило «change MSS» (с MSS 1250) в Firewall/Mangle, чтобы TCP-соединения через туннель работали нормально. По документации я думал, что включения только «Clamp TCP MSS» в настройках EoIP будет достаточно, но это не так. Как думаешь, может ли это быть баг в RouterOS? Мне хотелось бы иметь небольшой MSS (1250) только в туннеле, а не для всей сети. Начал заниматься этим, потому что мой туннель оказался слишком медленным: ожидал около 1 Гбит/с, а получил примерно 100 Мбит/с. Тестировал с копированием файлов по Samba, запросами Apache http/https и копированием через scp. Все с файлами размером 20-25 ГБ. Спасибо и с уважением, Halacs
07.02.2021 12:31:00, halacs.]]> http://mikrotik.moscow/forum/forum57/84930-eoip-tunnelnyy-zazhim-tpc-mss/message391523 http://mikrotik.moscow/forum/forum57/84930-eoip-tunnelnyy-zazhim-tpc-mss/message391523 Sun, 07 Feb 2021 12:31:00 +0300 RouterOS