http://mikrotik.moscow Новое в теме Стен, продолжение по поводу "Динамическое правило TCP MSS ломает всё". Похоже, что проблема в том, что это правило неправильно определяет MSS для соединений, которые не используют RFC 1948. Приходится вручную настраивать MSS для каждого соединения. Если форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 13 Aug 2026 06:41:33 -0400 Стен, продолжение по поводу "Динамическое правило TCP MSS ломает всё". Похоже, что проблема в том, что это правило неправильно определяет MSS для соединений, которые не используют RFC 1948. Приходится вручную настраивать MSS для каждого соединения. Если RouterOS в форуме RouterOS.
В поздних версиях динамические правила фиксированы? Например, в 6.38.1 я не видел никаких примечаний о выпуске, связанных с этим, и вещи определенно работают лучше с правилами ниже, чем со стандартными динамическими Tik. Но мне бы очень хотелось просто использовать стандартные. Я нашел эти правила на форуме давно и использовал их с тех пор, хотя не могу найти исходный пост, но думал, что у него было то же название, что и у этой темы. /ip firewall mangle
add action=jump chain=forward comment="tcp, mss" in-interface=all-ppp jump-target=mss protocol=tcp tcp-flags=syn
add action=jump chain=forward comment="tcp, mss" jump-target=mss out-interface=all-ppp protocol=tcp tcp-flags=syn

add action=change-mss chain=mss comment="tcp, mss fixation" new-mss=1440 passthrough=yes protocol=tcp tcp-flags=syn tcp-mss=!536-1460
add action=change-mss chain=mss comment="tcp, mss 1440 for mtu 1492" new-mss=1440 passthrough=yes protocol=tcp tcp-flags=syn tcp-mss=1453-65535
add action=change-mss chain=mss comment="tcp, mss clamp-to-pmtu" new-mss=clamp-to-pmtu passthrough=yes protocol=tcp tcp-flags=syn
06.02.2017 16:43:00, Ferrograph.]]> http://mikrotik.moscow/forum/forum57/69353-sten_-prodolzhenie-po-povodu-_dinamicheskoe-pravilo-tcp-mss-lomaet-vsye_.-pokhozhe_-chto-problema-v-tom_-chto-eto-pravilo-nepravilno-opredelyaet-mss-dlya-soedineniy_-kotorye-ne-ispolzuyut-rfc-1948.-prikhoditsya-vruchnuyu-nastraivat-mss-dlya-kazhdogo-soedi/message273207 http://mikrotik.moscow/forum/forum57/69353-sten_-prodolzhenie-po-povodu-_dinamicheskoe-pravilo-tcp-mss-lomaet-vsye_.-pokhozhe_-chto-problema-v-tom_-chto-eto-pravilo-nepravilno-opredelyaet-mss-dlya-soedineniy_-kotorye-ne-ispolzuyut-rfc-1948.-prikhoditsya-vruchnuyu-nastraivat-mss-dlya-kazhdogo-soedi/message273207 Mon, 06 Feb 2017 16:43:00 -0500 RouterOS Стен, продолжение по поводу "Динамическое правило TCP MSS ломает всё". Похоже, что проблема в том, что это правило неправильно определяет MSS для соединений, которые не используют RFC 1948. Приходится вручную настраивать MSS для каждого соединения. Если RouterOS в форуме RouterOS.
Конечно. Вот перевод:

Да, в чем прикол, так это в том, что MTU всегда должен быть на 40 байт больше, чем MSS.
13.02.2007 18:12:00, sten.]]> http://mikrotik.moscow/forum/forum57/69353-sten_-prodolzhenie-po-povodu-_dinamicheskoe-pravilo-tcp-mss-lomaet-vsye_.-pokhozhe_-chto-problema-v-tom_-chto-eto-pravilo-nepravilno-opredelyaet-mss-dlya-soedineniy_-kotorye-ne-ispolzuyut-rfc-1948.-prikhoditsya-vruchnuyu-nastraivat-mss-dlya-kazhdogo-soedi/message273206 http://mikrotik.moscow/forum/forum57/69353-sten_-prodolzhenie-po-povodu-_dinamicheskoe-pravilo-tcp-mss-lomaet-vsye_.-pokhozhe_-chto-problema-v-tom_-chto-eto-pravilo-nepravilno-opredelyaet-mss-dlya-soedineniy_-kotorye-ne-ispolzuyut-rfc-1948.-prikhoditsya-vruchnuyu-nastraivat-mss-dlya-kazhdogo-soedi/message273206 Tue, 13 Feb 2007 18:12:00 -0500 RouterOS Стен, продолжение по поводу "Динамическое правило TCP MSS ломает всё". Похоже, что проблема в том, что это правило неправильно определяет MSS для соединений, которые не используют RFC 1948. Приходится вручную настраивать MSS для каждого соединения. Если RouterOS в форуме RouterOS.
Можно попробовать значение MSS = 1400 для теста.
13.02.2007 17:10:00, winxp2000.]]> http://mikrotik.moscow/forum/forum57/69353-sten_-prodolzhenie-po-povodu-_dinamicheskoe-pravilo-tcp-mss-lomaet-vsye_.-pokhozhe_-chto-problema-v-tom_-chto-eto-pravilo-nepravilno-opredelyaet-mss-dlya-soedineniy_-kotorye-ne-ispolzuyut-rfc-1948.-prikhoditsya-vruchnuyu-nastraivat-mss-dlya-kazhdogo-soedi/message273205 http://mikrotik.moscow/forum/forum57/69353-sten_-prodolzhenie-po-povodu-_dinamicheskoe-pravilo-tcp-mss-lomaet-vsye_.-pokhozhe_-chto-problema-v-tom_-chto-eto-pravilo-nepravilno-opredelyaet-mss-dlya-soedineniy_-kotorye-ne-ispolzuyut-rfc-1948.-prikhoditsya-vruchnuyu-nastraivat-mss-dlya-kazhdogo-soedi/message273205 Tue, 13 Feb 2007 17:10:00 -0500 RouterOS Стен, продолжение по поводу "Динамическое правило TCP MSS ломает всё". Похоже, что проблема в том, что это правило неправильно определяет MSS для соединений, которые не используют RFC 1948. Приходится вручную настраивать MSS для каждого соединения. Если RouterOS в форуме RouterOS.
Решение проблемы с нестабильным поведением заключается в том, чтобы убедиться, что у всех соединений одинаковый MTU/MRU и использовать вышеупомянутое правило. 1492 – идеальный размер для pppoe-соединений, если вы не используете сжатие/шифрование этих соединений.
08.02.2007 21:35:00, sten.]]> http://mikrotik.moscow/forum/forum57/69353-sten_-prodolzhenie-po-povodu-_dinamicheskoe-pravilo-tcp-mss-lomaet-vsye_.-pokhozhe_-chto-problema-v-tom_-chto-eto-pravilo-nepravilno-opredelyaet-mss-dlya-soedineniy_-kotorye-ne-ispolzuyut-rfc-1948.-prikhoditsya-vruchnuyu-nastraivat-mss-dlya-kazhdogo-soedi/message273204 http://mikrotik.moscow/forum/forum57/69353-sten_-prodolzhenie-po-povodu-_dinamicheskoe-pravilo-tcp-mss-lomaet-vsye_.-pokhozhe_-chto-problema-v-tom_-chto-eto-pravilo-nepravilno-opredelyaet-mss-dlya-soedineniy_-kotorye-ne-ispolzuyut-rfc-1948.-prikhoditsya-vruchnuyu-nastraivat-mss-dlya-kazhdogo-soedi/message273204 Thu, 08 Feb 2007 21:35:00 -0500 RouterOS Стен, продолжение по поводу "Динамическое правило TCP MSS ломает всё". Похоже, что проблема в том, что это правило неправильно определяет MSS для соединений, которые не используют RFC 1948. Приходится вручную настраивать MSS для каждого соединения. Если RouterOS в форуме RouterOS.
Поднимаю.
30.01.2007 01:36:00, sighup.]]> http://mikrotik.moscow/forum/forum57/69353-sten_-prodolzhenie-po-povodu-_dinamicheskoe-pravilo-tcp-mss-lomaet-vsye_.-pokhozhe_-chto-problema-v-tom_-chto-eto-pravilo-nepravilno-opredelyaet-mss-dlya-soedineniy_-kotorye-ne-ispolzuyut-rfc-1948.-prikhoditsya-vruchnuyu-nastraivat-mss-dlya-kazhdogo-soedi/message273203 http://mikrotik.moscow/forum/forum57/69353-sten_-prodolzhenie-po-povodu-_dinamicheskoe-pravilo-tcp-mss-lomaet-vsye_.-pokhozhe_-chto-problema-v-tom_-chto-eto-pravilo-nepravilno-opredelyaet-mss-dlya-soedineniy_-kotorye-ne-ispolzuyut-rfc-1948.-prikhoditsya-vruchnuyu-nastraivat-mss-dlya-kazhdogo-soedi/message273203 Tue, 30 Jan 2007 01:36:00 -0500 RouterOS Стен, продолжение по поводу "Динамическое правило TCP MSS ломает всё". Похоже, что проблема в том, что это правило неправильно определяет MSS для соединений, которые не используют RFC 1948. Приходится вручную настраивать MSS для каждого соединения. Если RouterOS в форуме RouterOS.
Стен и остальные, так вот, окончательное решение проблемы с некорректной работой функции "Изменение TCP MSS" - это: Установить опцию "Изменение TCP MMS" в значение "нет". Установить Max MTU и Max MRU PPPoE Server в 1480. Добавить следующее правило в таблицу брандмауэра: / ip firewall mangle add chain=forward protocol=tcp tcp-flags=syn tcp-mss=1453-65535 action=change-mss new-mss=clamp-to-pmtu comment=“” disabled=no Спасибо за вашу помощь!! Я до сих пор дергаю волосы, вот до чего дошло. Скоро лысею. -Брэндон
25.01.2007 01:01:00, sighup.]]> http://mikrotik.moscow/forum/forum57/69353-sten_-prodolzhenie-po-povodu-_dinamicheskoe-pravilo-tcp-mss-lomaet-vsye_.-pokhozhe_-chto-problema-v-tom_-chto-eto-pravilo-nepravilno-opredelyaet-mss-dlya-soedineniy_-kotorye-ne-ispolzuyut-rfc-1948.-prikhoditsya-vruchnuyu-nastraivat-mss-dlya-kazhdogo-soedi/message273202 http://mikrotik.moscow/forum/forum57/69353-sten_-prodolzhenie-po-povodu-_dinamicheskoe-pravilo-tcp-mss-lomaet-vsye_.-pokhozhe_-chto-problema-v-tom_-chto-eto-pravilo-nepravilno-opredelyaet-mss-dlya-soedineniy_-kotorye-ne-ispolzuyut-rfc-1948.-prikhoditsya-vruchnuyu-nastraivat-mss-dlya-kazhdogo-soedi/message273202 Thu, 25 Jan 2007 01:01:00 -0500 RouterOS