Я чуть над вторым вариантом поэксперементировал.
Значит
Код: Выделить всё
ping ya.ru -t -f -l 1370
где 1370- mtu на pptp out1.
Дает результат что фрагментация невозможна,установлен запрещающий флаг.
Дошол до 1340. Все ок.
Сделал так
Код: Выделить всё
/ip firewall mangle add chain=forward protocol=tcp tcp-flags=syn action=change-mss new-mss=1300
Пока полет нормальный.
Заметил что в мангле динамически при поднятии тунеля pptp out1 добовляется еще одно правило.
Chain:forward
Protocol:6(tcp)
in.interface:pptp-out1
tcp flags:syn
Action:change MSS
New TCP MSS:1330
Птица на Passthrough.
Кстатии что эта птица дает та?