Страница 2 из 2

Re: RB750G и PPTP проблемы...прошу помощи.

Добавлено: 12 июл 2012, 16:09
Sergey-K
Ну что пока глюков нет. :)
Я чуть над вторым вариантом поэксперементировал.
Значит

Код: Выделить всё

ping ya.ru -t -f -l 1370

где 1370- mtu на pptp out1.
Дает результат что фрагментация невозможна,установлен запрещающий флаг.
Дошол до 1340. Все ок.
Сделал так

Код: Выделить всё

/ip firewall mangle add chain=forward protocol=tcp tcp-flags=syn action=change-mss new-mss=1300

Пока полет нормальный. :)
Заметил что в мангле динамически при поднятии тунеля pptp out1 добовляется еще одно правило.
Chain:forward
Protocol:6(tcp)
in.interface:pptp-out1
tcp flags:syn
Action:change MSS
New TCP MSS:1330
Птица на Passthrough.
Кстатии что эта птица дает та?

Re: RB750G и PPTP проблемы...прошу помощи.

Добавлено: 12 июл 2012, 17:27
antkamidiv
Это правило должно автоматом появляться. Дает то же, что и правило /ip firewall mangle add chain=forward protocol=tcp tcp-flags=syn action=change-mss new-mss=1300. Только mss устанавливает в 1330.

Правда, простите, что упустил я. Прежде, чем действовать по алгоритму, надо было установить 1460 в mtu и mru у pptp-out1.
Сейчас найденное значение может быть меньше, чем можно добиться при mtu 1460.

Re: RB750G и PPTP проблемы...прошу помощи.

Добавлено: 13 июл 2012, 08:57
Sergey-K
Спасибо за ответ!
Я сейчас проделал все из рецепта :) №2 при mtu и mru1460 на pptp-out1.
Флаг запрета снимается уже при 1430 но присутствуют привышения. Ушол ниже и дошол в конечном итоге до параметра new-mss=1310.
Правильно ли я поступил?

Тест вчера вечером не удался,у провайдера были проблемы с vpn серверами...инета небыло вобще. Вот сегодня посмотрю что покажет.
Обязательно отпишусь! Спасибо!

Re: RB750G и PPTP проблемы...прошу помощи.

Добавлено: 13 июл 2012, 22:36
Sergey-K
Ну полет нормальный! Огромное Спасибо! Наконец то! После долгого мучения :)
Было прочитано много мануала,просмотрено видео на Ютубе, и самостоятельно настроить не удалось. Всетаки РоутБорд Ось не для юзеров а для спецов!
antkamidiv
Прочтите Личку Плиз!!