http://mikrotik.moscow Новое в теме Отслеживание соединений и фрагментация пакетов. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Wed, 19 Aug 2026 17:48:11 -0400 Отслеживание соединений и фрагментация пакетов. RouterOS в форуме RouterOS.
Привет, Стен! Да, я думал о нашем разговоре об этом, когда наконец-то понял причину (отключен conn-track)… Работает же с conn-track, так что… С наилучшими пожеланиями, Кристиан Майс.
28.06.2006 13:18:00, cmit.]]> http://mikrotik.moscow/forum/forum57/66442-otslezhivanie-soedineniy-i-fragmentatsiya-paketov./message258446 http://mikrotik.moscow/forum/forum57/66442-otslezhivanie-soedineniy-i-fragmentatsiya-paketov./message258446 Wed, 28 Jun 2006 13:18:00 -0400 RouterOS Отслеживание соединений и фрагментация пакетов. RouterOS в форуме RouterOS.
Это часть проблем с фрагментацией, о которых я тебе говорил несколько недель назад, Cmit. Еще одна проблема — UDP-пакеты с установленным флагом "Не фрагментировать". Я могу только предполагать, что эта странная активность с пакетами нужна для создания четких ситуаций, в которых UDP-туннель будет работать или не будет работать, вместо того, чтобы замедляться из-за фрагментации, если бы она была разрешена. Лично мне нравится, когда все работает по стандартам. 🤷‍♂️
27.06.2006 15:47:00, sten.]]> http://mikrotik.moscow/forum/forum57/66442-otslezhivanie-soedineniy-i-fragmentatsiya-paketov./message258445 http://mikrotik.moscow/forum/forum57/66442-otslezhivanie-soedineniy-i-fragmentatsiya-paketov./message258445 Tue, 27 Jun 2006 15:47:00 -0400 RouterOS Отслеживание соединений и фрагментация пакетов. RouterOS в форуме RouterOS.
Да, и это заставляет любые правила с разделителями работать... ну, скажем так... странно.

С уважением,
Christian Meis
27.06.2006 13:47:00, cmit.]]> http://mikrotik.moscow/forum/forum57/66442-otslezhivanie-soedineniy-i-fragmentatsiya-paketov./message258444 http://mikrotik.moscow/forum/forum57/66442-otslezhivanie-soedineniy-i-fragmentatsiya-paketov./message258444 Tue, 27 Jun 2006 13:47:00 -0400 RouterOS Отслеживание соединений и фрагментация пакетов. RouterOS в форуме RouterOS.
Кстати, conntrack безусловно собирает фрагментированные пакеты. Если conntrack отключен, то ты работаешь с фрагментами, а не с пакетами. Eugene
27.06.2006 13:00:00, Eugene.]]> http://mikrotik.moscow/forum/forum57/66442-otslezhivanie-soedineniy-i-fragmentatsiya-paketov./message258443 http://mikrotik.moscow/forum/forum57/66442-otslezhivanie-soedineniy-i-fragmentatsiya-paketov./message258443 Tue, 27 Jun 2006 13:00:00 -0400 RouterOS Отслеживание соединений и фрагментация пакетов. RouterOS в форуме RouterOS.
Хм, наткнулся на это, когда пытался настроить базовый шейпинг трафика/приоритеты на бридже, который до сих пор просто фильтровал NetBIOS и другие протоколы. Как-то я, видимо, отключил отслеживание соединений на этой системе, и задавался вопросом, почему правила mangle (использующие connection-marks) помечают пакеты как будто нарочно. Но, конечно, connection-marks толком не работают без отслеживания соединений...

С уважением, Christian Meis.
27.06.2006 11:54:00, cmit.]]> http://mikrotik.moscow/forum/forum57/66442-otslezhivanie-soedineniy-i-fragmentatsiya-paketov./message258442 http://mikrotik.moscow/forum/forum57/66442-otslezhivanie-soedineniy-i-fragmentatsiya-paketov./message258442 Tue, 27 Jun 2006 11:54:00 -0400 RouterOS Отслеживание соединений и фрагментация пакетов. RouterOS в форуме RouterOS.
Стоит ли отключать conntrack на чистом bridge как полезная оптимизация производительности, учитывая такие проблемы?
27.06.2006 00:52:00, jonmansey.]]> http://mikrotik.moscow/forum/forum57/66442-otslezhivanie-soedineniy-i-fragmentatsiya-paketov./message258441 http://mikrotik.moscow/forum/forum57/66442-otslezhivanie-soedineniy-i-fragmentatsiya-paketov./message258441 Tue, 27 Jun 2006 00:52:00 -0400 RouterOS Отслеживание соединений и фрагментация пакетов. RouterOS в форуме RouterOS.
Это обычное поведение для iptables. С уважением, Andrew.
18.06.2006 04:20:00, andrewluck.]]> http://mikrotik.moscow/forum/forum57/66442-otslezhivanie-soedineniy-i-fragmentatsiya-paketov./message258440 http://mikrotik.moscow/forum/forum57/66442-otslezhivanie-soedineniy-i-fragmentatsiya-paketov./message258440 Sun, 18 Jun 2006 04:20:00 -0400 RouterOS Отслеживание соединений и фрагментация пакетов. RouterOS в форуме RouterOS.
Кто-нибудь еще сталкивался с тем, что RouterOS не пропускает пакеты размером больше MTU, если не включено отслеживание соединений? Я уже два дня пытаюсь понять, почему мой новый MT роутер не пропускает эти пакеты. Как только я включил отслеживание соединений, пакеты размером > 1500 байт начали проходить через роутер. Заметил, что он даже не отвечает на ping-пакеты размером > 1500 байт, пока отслеживание соединений не включено. Честно говоря, не думал, что такое может произойти. Я не применяю shaping или firewalling, единственные правила в этом роутере – отбрасывать трафик netBIOS. Это баг или такое поведение нормальное?
17.06.2006 21:17:00, robinse.]]> http://mikrotik.moscow/forum/forum57/66442-otslezhivanie-soedineniy-i-fragmentatsiya-paketov./message258439 http://mikrotik.moscow/forum/forum57/66442-otslezhivanie-soedineniy-i-fragmentatsiya-paketov./message258439 Sat, 17 Jun 2006 21:17:00 -0400 RouterOS