http://mikrotik.moscow Новое в теме Помогите! Очень странное поведение! VPN, MTU, MSS — но, наверное, не в этом дело! форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Wed, 12 Aug 2026 22:41:14 -0400 Помогите! Очень странное поведение! VPN, MTU, MSS — но, наверное, не в этом дело! RouterOS в форуме RouterOS.
Настройте маршрут по умолчанию с нужным шлюзом (VPN-интерфейс или IP-адрес VPN-устройства), но добавьте условие с маршрутизирующей меткой. Допустим, «to_USA». В mangle пометьте пакеты с нужными исходящими IP-адресами той же самой меткой маршрутизации. Вот и всё, что нужно сделать.
26.12.2017 23:00:00, Ferrograph.]]> http://mikrotik.moscow/forum/forum57/86133-pomogite_-ochen-strannoe-povedenie_-vpn_-mtu_-mss-_-no_-navernoe_-ne-v-etom-delo/message403492 http://mikrotik.moscow/forum/forum57/86133-pomogite_-ochen-strannoe-povedenie_-vpn_-mtu_-mss-_-no_-navernoe_-ne-v-etom-delo/message403492 Tue, 26 Dec 2017 23:00:00 -0500 RouterOS Помогите! Очень странное поведение! VPN, MTU, MSS — но, наверное, не в этом дело! RouterOS в форуме RouterOS.
…конечно, никогда не бывает просто. Лол, на моём тестовом роутере скорость отличная — а теперь я пытаюсь перейти на основной роутер-шлюз, и через VPN вообще никакого трафика не идёт. Я не устанавливал VPN как маршрут по умолчанию, мне нужно, чтобы через VPN шёл трафик только с определённых IP (вся остальная часть должна идти через локального провайдера). Раньше я использовал mangle для «маркировки маршрута», чтобы весь связанный трафик шел через VPN. В приведённом выше решении используется mangle для «маркировки соединения». Даже если в Src. Address (во вкладке General, под Chain) прописан IP, я не вижу никакой активности с этого адреса в экране Activity (или в счётчиках данных). Есть какие-нибудь советы, как направить несколько IP через PPTP-туннель?
26.12.2017 21:57:00, TheDon.]]> http://mikrotik.moscow/forum/forum57/86133-pomogite_-ochen-strannoe-povedenie_-vpn_-mtu_-mss-_-no_-navernoe_-ne-v-etom-delo/message403491 http://mikrotik.moscow/forum/forum57/86133-pomogite_-ochen-strannoe-povedenie_-vpn_-mtu_-mss-_-no_-navernoe_-ne-v-etom-delo/message403491 Tue, 26 Dec 2017 21:57:00 -0500 RouterOS Помогите! Очень странное поведение! VPN, MTU, MSS — но, наверное, не в этом дело! RouterOS в форуме RouterOS.
Если это pptp, попробуй просто шифрование CHAP. Может, скорость даже повысится.
26.12.2017 20:41:00, Ferrograph.]]> http://mikrotik.moscow/forum/forum57/86133-pomogite_-ochen-strannoe-povedenie_-vpn_-mtu_-mss-_-no_-navernoe_-ne-v-etom-delo/message403490 http://mikrotik.moscow/forum/forum57/86133-pomogite_-ochen-strannoe-povedenie_-vpn_-mtu_-mss-_-no_-navernoe_-ne-v-etom-delo/message403490 Tue, 26 Dec 2017 20:41:00 -0500 RouterOS Помогите! Очень странное поведение! VPN, MTU, MSS — но, наверное, не в этом дело! RouterOS в форуме RouterOS.
СПАСИБО… СПАСИБО… СПАСИБО! После недель попыток избавиться от скорости ниже 1 Мбит/с это наконец решило мою проблему. Как и у ребят выше — я перешёл с менее чем 1 Мбит/с на загрузку и постоянные обрывы на 15 Мбит/с в обе стороны. Это всё ещё гораздо медленнее, чем было без VPN, но теперь это бесконечно быстрее! Пока что я очень доволен — такой скорости мне хватает. Ещё раз спасибо, D.
26.12.2017 20:35:00, TheDon.]]> http://mikrotik.moscow/forum/forum57/86133-pomogite_-ochen-strannoe-povedenie_-vpn_-mtu_-mss-_-no_-navernoe_-ne-v-etom-delo/message403489 http://mikrotik.moscow/forum/forum57/86133-pomogite_-ochen-strannoe-povedenie_-vpn_-mtu_-mss-_-no_-navernoe_-ne-v-etom-delo/message403489 Tue, 26 Dec 2017 20:35:00 -0500 RouterOS Помогите! Очень странное поведение! VPN, MTU, MSS — но, наверное, не в этом дело! RouterOS в форуме RouterOS.
Огромное спасибо, WildWurger! Я гонялся за этим несколько месяцев! Это влияет на PPP на USB 3G/4G донглах тоже! У меня были подключения через PureVPN, и скорость выросла с каких-то глючных пару мегабит до 70 Мбит/с на скачивание и 30 Мбит/с на отдачу! Я просто на седьмом небе от счастья! Правда, я долго разбирался с правилами, но вот что сделал...

Добавил 2 правила в mangle:

ip firewall mangle add action=mark-connection chain=prerouting comment="MARK PPP Connections" in-interface=all-ppp new-connection-mark=PPTP_VPN passthrough=yes

add action=mark-connection chain=postrouting comment="MARK PPP Connections" out-interface=all-ppp new-connection-mark=PPTP_VPN passthrough=yes

...и изменил две fasttrack-правила в filter:

ip firewall filter add action=fasttrack-connection chain=forward comment="Fastrack Existing+Related Connections" connection-mark=!PPTP_VPN connection-state=established,related

add action=accept chain=forward comment="Accept Existing+Related Connections" connection-state=established,related

add action=fasttrack-connection chain=input comment="Fastrack Existing+Related Connections" connection-mark=!PPTP_VPN connection-state=established,related

add action=accept chain=input comment="Accept Existing+Related Connections" connection-state=established,related
25.12.2017 16:52:00, Ferrograph.]]> http://mikrotik.moscow/forum/forum57/86133-pomogite_-ochen-strannoe-povedenie_-vpn_-mtu_-mss-_-no_-navernoe_-ne-v-etom-delo/message403488 http://mikrotik.moscow/forum/forum57/86133-pomogite_-ochen-strannoe-povedenie_-vpn_-mtu_-mss-_-no_-navernoe_-ne-v-etom-delo/message403488 Mon, 25 Dec 2017 16:52:00 -0500 RouterOS Помогите! Очень странное поведение! VPN, MTU, MSS — но, наверное, не в этом дело! RouterOS в форуме RouterOS.
Всем привет, надеюсь, кто-то сможет мне помочь. Я уже несколько недель пытаюсь разобраться с этой проблемой и просто выдохся. Я подписался на несколько VPN-сервисов, таких как PureVPN (мой основной), Nord и Vypr. Но, как и у многих других пользователей, скорость ужасно низкая, очень медленная. Я использую условную маршрутизацию с «mark routing» для одного выбранного VLAN (который предназначен для Wi-Fi). Когда я запускаю официальный клиент или настраиваю VPN вручную на Windows (неважно, какой протокол), скорость нормальная — минимум 30 Мбит/с (при этом без VPN у меня 100 Мбит/с). Но как только я настраиваю всё в MikroTik, скорость падает до жалких 0–3 Мбит/с, и многие страницы либо загружаются очень долго, либо вообще не загружаются. При этом speedtest.net постоянно выдаёт ошибку «Upload Test Error». У меня версия 6.39.2, но такая же проблема была и в двух предыдущих версиях. Я в основном использую PPTP ради скорости, а безопасность сейчас не так важна. Я долго игрался с настройками MTU и MSS, но безрезультатно — пробовал и 1400 MTU с 1360 MSS, и гораздо меньше, и больше, короче, много разных вариантов. Однако заметил странное поведение: когда я «torch» PPTP-соединения в Winbox, VPN начинает летать, как будто всегда так и должно было быть! И при этом успешно проходит тесты speedtest.net на загрузку. Это меня очень удивило. Хотелось бы понять, что происходит и где я ошибаюсь? Прикладываю обрезанный конфиг… config.rsc (12.9 KB) Заранее большое спасибо!
12.07.2017 15:52:00, WildWurger.]]> http://mikrotik.moscow/forum/forum57/86133-pomogite_-ochen-strannoe-povedenie_-vpn_-mtu_-mss-_-no_-navernoe_-ne-v-etom-delo/message403487 http://mikrotik.moscow/forum/forum57/86133-pomogite_-ochen-strannoe-povedenie_-vpn_-mtu_-mss-_-no_-navernoe_-ne-v-etom-delo/message403487 Wed, 12 Jul 2017 15:52:00 -0400 RouterOS