http://mikrotik.moscow Новое в теме Не могу зайти на один сайт. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Wed, 15 Jul 2026 01:23:58 -0400 Не могу зайти на один сайт. RouterOS в форуме RouterOS.
/ip firewall mangle add action=change-mss chain=forward new-mss=clamp-to-pmtu passthrough=yes protocol=tcp tcp-flags=syn вышеуказанная команда действительно работает… Я три дня безуспешно пытался разобраться… Спасибо огромное!
15.04.2020 15:08:00, karimsameh.]]> http://mikrotik.moscow/forum/forum57/87370-ne-mogu-zayti-na-odin-sayt./message416333 http://mikrotik.moscow/forum/forum57/87370-ne-mogu-zayti-na-odin-sayt./message416333 Wed, 15 Apr 2020 15:08:00 -0400 RouterOS Не могу зайти на один сайт. RouterOS в форуме RouterOS.
/ip firewall mangle add action=change-mss chain=forward new-mss=clamp-to-pmtu passthrough=yes protocol=tcp tcp-flags=syn Та же проблема с доступом к сайтам. Добавление этой цепочки в mangle избавило нас от кошмара. СПАСИБО! J.
10.04.2020 21:22:00, sever.]]> http://mikrotik.moscow/forum/forum57/87370-ne-mogu-zayti-na-odin-sayt./message416332 http://mikrotik.moscow/forum/forum57/87370-ne-mogu-zayti-na-odin-sayt./message416332 Fri, 10 Apr 2020 21:22:00 -0400 RouterOS Не могу зайти на один сайт. RouterOS в форуме RouterOS.
/ip firewall mangle add action=change-mss chain=forward new-mss=clamp-to-pmtu passthrough=yes protocol=tcp tcp-flags=syn БОЛЬШОЕ СПАСИБО pe1chl
20.12.2018 08:43:00, restuhanggara.]]> http://mikrotik.moscow/forum/forum57/87370-ne-mogu-zayti-na-odin-sayt./message416331 http://mikrotik.moscow/forum/forum57/87370-ne-mogu-zayti-na-odin-sayt./message416331 Thu, 20 Dec 2018 08:43:00 -0500 RouterOS Не могу зайти на один сайт. RouterOS в форуме RouterOS.
Спасибо за это, всё работает отлично.
14.11.2018 02:52:00, stickery.]]> http://mikrotik.moscow/forum/forum57/87370-ne-mogu-zayti-na-odin-sayt./message416330 http://mikrotik.moscow/forum/forum57/87370-ne-mogu-zayti-na-odin-sayt./message416330 Wed, 14 Nov 2018 02:52:00 -0500 RouterOS Не могу зайти на один сайт. RouterOS в форуме RouterOS.
Вау, огромное спасибо pe1chl!!! Уже сходил с ума, пытаясь понять, что, черт возьми, происходит с некоторыми недоступными сайтами! …и теперь они работают!
28.08.2018 19:42:00, MockTurtle.]]> http://mikrotik.moscow/forum/forum57/87370-ne-mogu-zayti-na-odin-sayt./message416329 http://mikrotik.moscow/forum/forum57/87370-ne-mogu-zayti-na-odin-sayt./message416329 Tue, 28 Aug 2018 19:42:00 -0400 RouterOS Не могу зайти на один сайт. RouterOS в форуме RouterOS.
У меня нет доступа к двум сайтам: https://bazar.bg/ и http://www.speedtest.net/…! Мой провайдер использует PPPOE! RB951 6.42 Мои настройки такие: 1 мост → ether2,3,4 + wlan + EOIP. Скопировал/вставил это правило маршрутизации, и всё заработало, СПАСИБО pe1chl!! Но не мог бы ты объяснить, что именно оно делает?
21.08.2018 18:00:00, mihailJl.]]> http://mikrotik.moscow/forum/forum57/87370-ne-mogu-zayti-na-odin-sayt./message416328 http://mikrotik.moscow/forum/forum57/87370-ne-mogu-zayti-na-odin-sayt./message416328 Tue, 21 Aug 2018 18:00:00 -0400 RouterOS Не могу зайти на один сайт. RouterOS в форуме RouterOS.
Привет, это меня полностью сбило с толку. Я не могу зайти на свой сайт corsa-c.ro. Все работало годами, пока недавно не перестало. В моей локальной сети сайт не открывается, но на телефоне через 3G всё нормально, значит сайт в целом работает. На телефоне по WiFi тоже нет подключения, поэтому можно исключить ПК. В роутере у меня Mikrotik RB493G, он выполняет функции маршрутизатора, файрвола, точки доступа и capsman для wAP ac. Версия ПО у обоих устройств 6.41. В браузере появляется сообщение «The Connection has timed out». Traceroute с ПК в конечном итоге доходит до сайта по IP 37.251.143.31, но на прыжках (hop) 7, 8, 9, 11, 12 и 13 идёт таймаут. В Mikrotik, в IP → Firewall → Connections для 37.251.143.31:80 я вижу статус syn sent, и всё, ничего больше. Что я пробовал: напрямую с ПК выйти в WAN — сайт работает нормально. Отключал все правила файрвола, перезагружал Mikrotik — не помогает. Больше ничего не знаю. Пробовал MTU 1500, но фактический MTU автоматически меняется обратно на 1480. Есть идеи?

/ip firewall filter  
add action=drop chain=forward comment=“drop invalid connections” connection-state=invalid  
add action=drop chain=input comment=“Drop DNS open resolver” dst-port=53 in-interface=KPN protocol=udp  
add action=drop chain=input comment=“Drop DNS open resolver” dst-port=53 in-interface=KPN protocol=tcp  
add action=drop chain=input comment=“Allow internal LAN winbox access to router and deny anything else” dst-port=8291 protocol=tcp src-address=!192.168.1.0/24  
add action=tarpit chain=input comment=“Tarpit traffic from DOS list” log-prefix=“""” protocol=tcp src-address-list=DOS  
add action=add-src-to-address-list address-list=DOS address-list-timeout=1d chain=input comment=“Put address on DOS list” connection-limit=100,32 log-prefix=“""” protocol=tcp src-address=!192.168.1.0/24  
add action=add-src-to-address-list address-list=DOS address-list-timeout=1d chain=input comment=“Put address on DOS list” connection-limit=100,32 log-prefix=“""” protocol=tcp src-address=!10.1.0.0/24  
add action=drop chain=input comment=“dropping port scanners” src-address-list=“port scanners”  
add action=add-src-to-address-list address-list=“port scanners” address-list-timeout=2w chain=input comment=“Port scanners to list” protocol=tcp psd=21,3s,3,1  
add action=add-src-to-address-list address-list=“port scanners” address-list-timeout=2w chain=input comment=“NMAP FIN Stealth scan” protocol=tcp tcp-flags=fin,!syn,!rst,!psh,!ack,!urg  
add action=add-src-to-address-list address-list=“port scanners” address-list-timeout=2w chain=input comment=“SYN/FIN scan” protocol=tcp tcp-flags=fin,syn  
add action=add-src-to-address-list address-list=“port scanners” address-list-timeout=2w chain=input comment=“SYN/RST scan” protocol=tcp tcp-flags=syn,rst  
add action=add-src-to-address-list address-list=“port scanners” address-list-timeout=2w chain=input comment=“FIN/PSH/URG scan” protocol=tcp tcp-flags=fin,psh,urg,!syn,!rst,!ack  
add action=add-src-to-address-list address-list=“port scanners” address-list-timeout=2w chain=input comment=“ALL/ALL scan” protocol=tcp tcp-flags=fin,syn,rst,psh,ack,urg  
add action=add-src-to-address-list address-list=“port scanners” address-list-timeout=2w chain=input comment=“NMAP NULL scan” protocol=tcp tcp-flags=!fin,!syn,!rst,!psh,!ack,!urg  
add action=accept chain=forward comment=“allow related connections” connection-state=related  
add action=accept chain=forward comment=“allow established connections” connection-state=established

/ip firewall nat  
add action=masquerade chain=srcnat out-interface=KPN  
add action=src-nat chain=srcnat comment=“exit to adsl modem” out-interface=ether1 src-address=192.168.1.0/24 to-addresses=10.0.0.0/24

/ip firewall service-port  
set ftp disabled=yes  
set tftp disabled=yes  
set irc disabled=yes  
set h323 disabled=yes  
set sip disabled=yes  
set pptp disabled=yes

IP Route print details  
0 ADS  dst-address=0.0.0.0/0 gateway=KPN gateway-status=KPN reachable distance=1 scope=30 target-scope=10  
1 ADC  dst-address=10.0.0.0/24 pref-src=10.0.0.2 gateway=ether1 gateway-status=ether1 reachable distance=0 scope=10  
2 ADC  dst-address=192.168.1.0/24 pref-src=192.168.1.1 gateway=bridge1 gateway-status=bridge1 reachable distance=0 scope=10  
3 ADC  dst-address=y.y.y.y/32 pref-src=x.x.x.x gateway=KPN gateway-status=KPN reachable distance=0 scope=10

Спасибо за уделённое время.
02.01.2018 14:00:00, liviu2004.]]> http://mikrotik.moscow/forum/forum57/87370-ne-mogu-zayti-na-odin-sayt./message416327 http://mikrotik.moscow/forum/forum57/87370-ne-mogu-zayti-na-odin-sayt./message416327 Tue, 02 Jan 2018 14:00:00 -0500 RouterOS