Проблема подвисания интернета

Раздел для тех, кто начинает знакомиться с MikroTik
Правила форума
Как правильно оформить вопрос.
Прежде чем начать настройку роутера, представьте, как это работает. Попробуйте почитать статьи об устройстве интернет-сетей. Убедитесь, что всё, что Вы задумали выполнимо вообще и на данном оборудовании в частности.
Не нужно изначально строить Наполеоновских планов. Попробуйте настроить простейшую конфигурацию, а усложнения добавлять в случае успеха постепенно.
Пожалуйста, не игнорируйте правила русского языка. Отсутствие знаков препинания и неграмотность автора топика для многих гуру достаточный повод проигнорировать топик вообще.

1. Назовите технологию подключения (динамический DHCP, L2TP, PPTP или что-то иное)
2. Изучите темку "Действия до настройки роутера".
viewtopic.php?f=15&t=2083
3. Настройте согласно выбранного Вами мануала
4. Дочитайте мануал до конца и без пропусков, в 70% случаев люди просто не до конца читают статью и пропускают важные моменты.
5. Если не получается, в Winbox открываем терминал и вбиваем там /export hide-sensitive. Результат в топик под кат, интимные подробности типа личных IP изменить на другие, пароль забить звездочками.
6. Нарисуйте Вашу сеть, рисунок (схему) сюда. На словах может быть одно, в действительности другое.
aleksey.lyubomudrov
Сообщения: 11
Зарегистрирован: 06 ноя 2020, 11:04

Dunamic DNS Beeline 85.21.192.5
Packet size 2500 потерял 3 пакета на 1500.
С галкой don't defragment 0 ответов - timeout fragmentation needed and df set, packet too large and cannot be fragmented


xvo
Сообщения: 4204
Зарегистрирован: 25 фев 2018, 22:41
Откуда: Москва

aleksey.lyubomudrov писал(а): 07 ноя 2020, 15:39 Dunamic DNS Beeline 85.21.192.5
Packet size 2500 потерял 3 пакета на 1500.
С галкой don't defragment 0 ответов - timeout fragmentation needed and df set, packet too large and cannot be fragmented
Так и должно быть.
Проблема будет если:
1) Пакеты размером с MTU или меньше теряются с галкой don't fragment (значит MTU не соответствует действительности).
2) Пакеты больше MTU теряются без галки (где-то нарушена фрагментация или дефрагментация).


Telegram: @thexvo
aleksey.lyubomudrov
Сообщения: 11
Зарегистрирован: 06 ноя 2020, 11:04

Кстати, пока идет постоянный пинг, проблем явно меньше. Поставил пинг провайдера каждые 1.5с.


xvo
Сообщения: 4204
Зарегистрирован: 25 фев 2018, 22:41
Откуда: Москва

Я все-таки склонен думать, что это на стороне провайдера непонятки.


Telegram: @thexvo
aleksey.lyubomudrov
Сообщения: 11
Зарегистрирован: 06 ноя 2020, 11:04

Интересно. Беру сайт который повисает. Определяю IP.
Ставлю на Ping, первые 5 ответов admin prohibited в статусе.
Затем пинг возвращает нормально.
Почему так может быть? И на чьей стороне происходит сброс пакетов?


xvo
Сообщения: 4204
Зарегистрирован: 25 фев 2018, 22:41
Откуда: Москва

Это вам провайдерский шлюз возвращает, когда пингуете с микротика?
Или микротик, когда пингуете с компа?
От кого ответ?


Telegram: @thexvo
aleksey.lyubomudrov
Сообщения: 11
Зарегистрирован: 06 ноя 2020, 11:04

Пинг с микротика сайта на котором тормоза.

Сайты на компе/телефонах при этом грузятся через несколько последовательных обновить. Обычно на 2-3 раз грузятся полностью.


xvo
Сообщения: 4204
Зарегистрирован: 25 фев 2018, 22:41
Откуда: Москва

В общем с этим надо к провайдеру идти, кмк.


Telegram: @thexvo
Аватара пользователя
Kostetyo
Сообщения: 205
Зарегистрирован: 21 окт 2013, 21:52

Была похожая проблема, провайдер провел технические работы и началось тоже самое что и у Вас, роутер RB2011. Как я не писал провайдеру что они не правы, так ничего и не добился от них, они упорно стояли на своем , сообщая что они ничего не меняли, не трогали и т.д. Разумеется через кабель напрямую в ноутбук, все работало нормально.
Лично мне помогло такое правило:

Код: Выделить всё

/ip firewall mangle
add action=change-mss chain=forward new-mss=1360 passthrough=yes protocol=\
    tcp tcp-flags=syn tcp-mss=1453-65535


aleksey.lyubomudrov
Сообщения: 11
Зарегистрирован: 06 ноя 2020, 11:04

Похоже помогло, тьфу, тьфу. Хотя странно, вначале были и не сразу грузящиеся сайты и не загрузившиеся картинки. Нормально стало часа через полтора после установки правила. Где-то перед тем, как стало нормально включил минут на 10 и выключил плагин доступа в хроме к рутрекеру.
Сегодня работало!!!! Спасибо!

Хотя сложно сказать, что сыграло. Я еще провайдеру вчера написал письмо с просьбой выпрямить кривой инет, может тот бубен достал и костер разжёг..
Попробую через недельку уберу правило, посмотрю, что будет.

В правиле, наверно, tcp-mss=1361-65535 должно быть. Так как-то странно.

А почему просто MTU на интерфейсах не поставить в 1400? Я пробовал уменьшать, но не так кардинально, в пределах 20байт, взял число из Асуса, эффекта не заметил.


Ответить