Проблема с пробросом.

Тема в разделе "Вопросы начинающих", создана пользователем Nickolass, 27 июл 2017.

  1. Macaroff

    Macaroff Участник

    1) смысла этих правил я не уловил, тем более в 1 посте вы пишете, что " сайт в локалке летает как реактивный"
    add action=change-mss chain=forward disabled=yes new-mss=1480 out-interface=ether5 passthrough=yes protocol=tcp tcp-flags=syn tcp-mss=1401-65535
    add action=change-mss chain=forward disabled=yes in-interface=ether5 new-mss=1480 passthrough=yes protocol=tcp tcp-flags=syn tcp-mss=1401-65535
    Плюс откуда взялась цифра 1480?

    2) какого размера пинг с флагом "не фрагметироварть" может дойти до сайта?
    3) уверены, что проблема именно в микротике, а не медиаконвертере?
     
  2. Nickolass

    Nickolass Новый участник

    1) они отключены . это я уже пробовал по разному добиться резульатат менял инетерфейсы и так далее.

    2) ping -l 1500 проходит больше не пробовал.

    3)если присоеденить к медиаконвертеру сам сервер и поднять pppoe на нем (и доп ип адрес) то все работает отлично.
     
  3. Macaroff

    Macaroff Участник

    2) ping -l 1500 -f "ip address" ( без -f у вас icmp запрос будет фрагментирован)
     
  4. Nickolass

    Nickolass Новый участник

    2) максимальный 1452. При размере 1453 уже не проходит пинг .
     
  5. Macaroff

    Macaroff Участник

    а теоретически должен быть 1464:
    1500 - 8(PPPoe) - 20 (ip header) - 8 (icmp header) = 1464 ... должно было влезть...
    я так понимаю 1480 это МТУ на конвертере(1452+8+20)? Оттуда эта цифра взялась?
     
  6. Nickolass

    Nickolass Новый участник

    1480 MTU которое висит на PPPOE соединении поднятом на микротике к настрйокам конвертера доступа нет.