+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Стен, продолжение по поводу "Динамическое правило TCP MSS ломает всё". Похоже, что проблема в том, что это правило неправильно определяет MSS для соединений, которые не используют RFC 1948. Приходится вручную настраивать MSS для каждого соединения. Если

Стен, продолжение по поводу "Динамическое правило TCP MSS ломает всё". Похоже, что проблема в том, что это правило неправильно определяет MSS для соединений, которые не используют RFC 1948. Приходится вручную настраивать MSS для каждого соединения. Если, RouterOS

sighup

Guest

25.01.2007 01:01:00

Стен и остальные, так вот, окончательное решение проблемы с некорректной работой функции "Изменение TCP MSS" - это: Установить опцию "Изменение TCP MMS" в значение "нет". Установить Max MTU и Max MRU PPPoE Server в 1480. Добавить следующее правило в таблицу брандмауэра: / ip firewall mangle add chain=forward protocol=tcp tcp-flags=syn tcp-mss=1453-65535 action=change-mss new-mss=clamp-to-pmtu comment=“” disabled=no Спасибо за вашу помощь!! Я до сих пор дергаю волосы, вот до чего дошло. Скоро лысею. -Брэндон

sighup Guest	#2 0 30.01.2007 01:36:00 Поднимаю.

sten

Guest

08.02.2007 21:35:00

Решение проблемы с нестабильным поведением заключается в том, чтобы убедиться, что у всех соединений одинаковый MTU/MRU и использовать вышеупомянутое правило. 1492 – идеальный размер для pppoe-соединений, если вы не используете сжатие/шифрование этих соединений.

winxp2000 Guest	#4 0 13.02.2007 17:10:00 Можно попробовать значение MSS = 1400 для теста.

sten Guest	#5 0 13.02.2007 18:12:00 Конечно. Вот перевод: Да, в чем прикол, так это в том, что MTU всегда должен быть на 40 байт больше, чем MSS.

Ferrograph Guest	#6 0 06.02.2017 16:43:00 В поздних версиях динамические правила фиксированы? Например, в 6.38.1 я не видел никаких примечаний о выпуске, связанных с этим, и вещи определенно работают лучше с правилами ниже, чем со стандартными динамическими Tik. Но мне бы очень хотелось просто использовать стандартные. Я нашел эти правила на форуме давно и использовал их с тех пор, хотя не могу найти исходный пост, но думал, что у него было то же название, что и у этой темы. /ip firewall mangle add action=jump chain=forward comment="tcp, mss" in-interface=all-ppp jump-target=mss protocol=tcp tcp-flags=syn add action=jump chain=forward comment="tcp, mss" jump-target=mss out-interface=all-ppp protocol=tcp tcp-flags=syn add action=change-mss chain=mss comment="tcp, mss fixation" new-mss=1440 passthrough=yes protocol=tcp tcp-flags=syn tcp-mss=!536-1460 add action=change-mss chain=mss comment="tcp, mss 1440 for mtu 1492" new-mss=1440 passthrough=yes protocol=tcp tcp-flags=syn tcp-mss=1453-65535 add action=change-mss chain=mss comment="tcp, mss clamp-to-pmtu" new-mss=clamp-to-pmtu passthrough=yes protocol=tcp tcp-flags=syn

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры