L2tp к МТИсу

Базовая функциональность RouterOS
Ответить
Аватара пользователя
Chupaka
Сообщения: 3879
Зарегистрирован: 29 фев 2016, 15:26
Откуда: Минск
Контактная информация:

Re: L2tp к МТИсу

Сообщение Chupaka »

Хм, и

Код: Выделить всё

/ip firewall mangle 
add chain=forward out-interface=l2tp protocol=tcp tcp-flags=syn action=change-mss new-mss=1200
не помогает?
sova_by
Сообщения: 21
Зарегистрирован: 06 окт 2016, 08:43

Re: L2tp к МТИсу

Сообщение sova_by »

Родные микротиковские выглядят так
chain=forward action=change-mss new-mss=1452 tcp-flags=syn protocol=tcp out-interface=all-ppp tcp-mss=1453-65535
chain=forward action=change-mss new-mss=1434 tcp-flags=syn protocol=tcp in-interface=all-ppp tcp-mss=1435-65535
Хотя пробовал подбирать другие значения , результат отрицательный
Пробовал MTU рекомендованное провайдером 1492 , результат отрицательный
Попробую ваше правило mss-1200 А почему 1200 ?
Аватара пользователя
Chupaka
Сообщения: 3879
Зарегистрирован: 29 фев 2016, 15:26
Откуда: Минск
Контактная информация:

Re: L2tp к МТИсу

Сообщение Chupaka »

Потому что 1200 настолько маленькое, что должно пролезть в любой канал :) Это исключительно для теста, работать на постоянке с таким значением неоптимально
sova_by
Сообщения: 21
Зарегистрирован: 06 окт 2016, 08:43

Re: L2tp к МТИсу

Сообщение sova_by »

c MSS 1200 даже картинки на некоторых сайтах пролазят. Но все равно жесть. И время отклика и тп Одно издевательство =)
Аватара пользователя
Chupaka
Сообщения: 3879
Зарегистрирован: 29 фев 2016, 15:26
Откуда: Минск
Контактная информация:

Re: L2tp к МТИсу

Сообщение Chupaka »

Чудеса какие-то... А если ещё уменьшить? :o
sova_by
Сообщения: 21
Зарегистрирован: 06 окт 2016, 08:43

Re: L2tp к МТИсу

Сообщение sova_by »

Бросил дурью маятся =) накатил windows10 на ноутбук, подключил на провод .Она также с порта 1701 на порт 1701 пытается. Снял ролики с wireshark мониторингом пакетов Отослал провайдеру. Звонят, втирают, что то про IPSEC и windows 10 Говорю какой может быть IPSEC если еще handshake не было .
Типа одни SCCRQ идут, а SCCRP в ответ не получаю.
Молчат, сказали будут разбираться, возможно пришлют инженера со своим ноутбуком .
sova_by
Сообщения: 21
Зарегистрирован: 06 окт 2016, 08:43

Re: L2tp к МТИсу

Сообщение sova_by »

Тема закрыта! Провайдер все пофиксил со своей стороны И всё работает !
Ответить