+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Безопасные веб-сайты Защита вашей конфиденциальности в интернете — это очень важно. Вот несколько советов, которые помогут вам оставаться в безопасности: * Ищите значок замка в адресной строке. Он показывает, что соединение зашифровано и ваши данные з

Безопасные веб-сайты Защита вашей конфиденциальности в интернете — это очень важно. Вот несколько советов, которые помогут вам оставаться в безопасности: * Ищите значок замка в адресной строке. Он показывает, что соединение зашифровано и ваши данные з

RSS

noir

Guest

15.12.2004 06:46:00

У нас тут странная ситуация: клиенты подключаются к основному узлу через PPPoE, но не могут зайти на защищенные сайты, например, онлайн-банкинг. А всё остальное работает отлично. На основном узле всё проходит через файрвол, так что дело не в нём. У нас версия 2.8.91, была 2.8.21, но мы подумали, что проблема в ней. Будем признательны за любую помощь.

nhalachev

Guest

15.12.2004 07:08:00

Если роутер для pppoe-подключений настроен правильно, но проблема сохраняется, проверьте правила src-nat, если они у вас есть. Я сам сталкивался с такой проблемой, когда был src-nat на диапазон внешних IP-адресов. Решением было использовать маскараду или src-nat защищённых веб-сайтов на 1 внешний IP-адрес.

noir

Guest

15.12.2004 07:30:00

Эмм, у меня не настроены правила scr-nat, да и добавить IP-адреса защищенных сайтов будет сложно, потому что Mikrotik находится за сервером. Сервер работает на Suse 9.1, и мы проверили интерфейс, через который поступает трафик с высокого узла — он не блокирует сайты. Попробую, но раньше этого не было, всё началось после обновления оборудования и операционной системы роутера. Так что я откатился обратно, и проблема всё равно осталась.

_ASM Guest	#4 0 15.12.2004 09:05:00 Проблема в TCP MSS… не меняй это, и все заработает.

mag Guest	#5 0 15.12.2004 14:43:00 Не могли бы вы это объяснить? Если правило mangle уменьшило MTU, я думал, что MSS тоже нужно подкорректировать. Спасибо. Маттиас.

_ASM Guest	#6 0 15.12.2004 15:56:00 Просто проверь, и увидишь, что я просто изменил MSS клиентских интерфейсов до 1400, и всё работает отлично.

mag Guest	#7 0 15.12.2004 16:28:00 Но MSS должен быть MTU - 40. Обычно я задаю MTU для pppoe-линков в 1480 байт, MRU тоже. Правило динамической обработки (созданное при выборе "change tcp-mss" в профиле PPP) устанавливает MSS в 1420, что кажется слишком маленьким, но для меня работает. Ну, эти значения все максимальные, так что использование меньшего варианта сработает, но за счет полосы пропускания. С уважением, Маттиас.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры