+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Проблема с Ipsec через PPPoE.

Проблема с Ipsec через PPPoE., RouterOS

darksideofthemoon

Guest

17.10.2006 08:38:00

Привет! У меня проблема с IPsec туннелем, который клиент, находящийся за беспроводной зоной Mikrotik, построил с интернет-хостом. Вот сценарий: (клиент) — (Ric522 pppoe-client) — (RB532a pppoe-server) — (интернет). VPN поднимается, клиент может пинговать VPN-сервер и установить telnet-соединение с хостом внутри VPN-сети, но некоторые другие протоколы не работают… например, Windows "удаленный рабочий стол" или веб-почта по https протоколу. Если отключить pppoe-клиент и вручную настроить IP-адрес, шлюз и все остальное на Ric522, то всё работает отлично… поэтому я думаю, что проблема в PPPoE туннеле. Версии прошивки обоих MT роутеров 2.9.30. Какие есть идеи? У кого-нибудь была такая же проблема? Привет.

fatonk Guest	#2 0 17.10.2006 08:42:00 Думаю, у тебя проблема с фрагментацией. Попробуй поковыряться с MSS и MTU. Почему работает без PPPoE? Потому что с PPPoE у тебя меньше MTU, а без PPPoE MTU равен 1500 байт. С уважением, Faton.

darksideofthemoon

Guest

17.10.2006 13:17:00

Спасибо за ответ! Я никогда не менял MSS MTU… это случайно? Где это нужно менять? В RIC522 (клиентская сторона) или в RB532a (серверная сторона)? И... в каком интерфейсе? На PPPoE сервере, может быть? /interface pppoe-server server print […] max-mru=1480 max-mtu=1480 […] Привет

airstream

Guest

17.10.2006 19:33:00

Привет. Судя по всему, дело в размере MTU. Попробуй изменить его на значение меньше стандартного для PPPoE, затем проверь соединение на сайтах, которые не будут работать, если MTU указан неправильно. Один из таких сайтов, который я знаю — Hotmail.com. Если ты пытаешься войти, а MTU настроен неверно, страница входа никогда не появится, а браузер просто зависнет. Хорошо подходит для тестирования.

fatonk Guest	#5 0 18.10.2006 06:17:00 Можно настроить так: ip firewall mangle add chain=forward protocol=tcp tcp-flags=syn action=change-mss new-mss=1440 ip firewall mangle add chain=forward protocol=tcp tcp-flags=syn,ack action=change-mss new-mss=1440 С уважением, Faton.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры