http://mikrotik.moscow Новое в теме PPPoE MSS clamp перестал работать после обновления форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 13 Aug 2026 02:37:26 -0400 PPPoE MSS clamp перестал работать после обновления RouterOS в форуме RouterOS.
Такая же проблема у примерно 1000 пользователей, которые обновили наши 4 концентратора этой ночью, и теперь у нас большие проблемы с https-сайтами, а обнаружение MTU некорректно работает на некоторых типах клиентских маршрутизаторов. Последняя версия, которую мы использовали — 6.37.5 — работала нормально, хоть и с другими проблемами.
05.09.2017 06:25:00, MatthiasD.]]> http://mikrotik.moscow/forum/forum57/87495-pppoe-mss-clamp-perestal-rabotat-posle-obnovleniya/message417550 http://mikrotik.moscow/forum/forum57/87495-pppoe-mss-clamp-perestal-rabotat-posle-obnovleniya/message417550 Tue, 05 Sep 2017 06:25:00 -0400 RouterOS PPPoE MSS clamp перестал работать после обновления RouterOS в форуме RouterOS.
Мне кажется, я тоже видел эту проблему на версиях 6.40.8 и 6.42.9. Есть ли какое-нибудь решение, кроме как вручную заново вносить правила mangle или использовать MTU 1500 для pppoe (что тоже помогло как исправление)?
16.11.2018 09:09:00, gr0mit.]]> http://mikrotik.moscow/forum/forum57/87495-pppoe-mss-clamp-perestal-rabotat-posle-obnovleniya/message417549 http://mikrotik.moscow/forum/forum57/87495-pppoe-mss-clamp-perestal-rabotat-posle-obnovleniya/message417549 Fri, 16 Nov 2018 09:09:00 -0500 RouterOS PPPoE MSS clamp перестал работать после обновления RouterOS в форуме RouterOS.
Нет ответа на это. Дополнительные правила по зажиму всё ещё нужны?
19.09.2018 03:22:00, ste.]]> http://mikrotik.moscow/forum/forum57/87495-pppoe-mss-clamp-perestal-rabotat-posle-obnovleniya/message417548 http://mikrotik.moscow/forum/forum57/87495-pppoe-mss-clamp-perestal-rabotat-posle-obnovleniya/message417548 Wed, 19 Sep 2018 03:22:00 -0400 RouterOS PPPoE MSS clamp перестал работать после обновления RouterOS в форуме RouterOS.
Так что, этот вопрос так и не решили или выяснили? У нас был x86 с ROS v6.32 и PPPoE (MSS Clamping по умолчанию на сервере, значит никаких правил mangle/firewall вообще и на клиентских устройствах отключено), который работал отлично, пока сервер внезапно не умер. Поменяли его на CCR с v6.42.2, и клиенты с edge-устройствами, где MSS Clamping отключен, вообще не могли зайти на «никакие сайты» — ничего не работало.

Включили MSS Clamping на клиентских устройствах — они начали заходить куда угодно, но время от времени внезапно не могли попасть на многие сайты (Netflix, Yahoo Mail и другие), при этом на некоторые другие сайты заходили без проблем. Любое действие, которое заставляло устройство заново подключиться по PPPoE, решало проблему — до следующего раза.

v6.32: MTU 1492 / MRU стандартный / MSS Clamping по умолчанию (на клиентских устройствах отключен) — проработало отлично почти 10 лет.  
v6.42.2: пришлось перейти на MTU 1480 / MRU 1480 (нельзя оставить по умолчанию, иначе проблемы с PPPoE авторизацией) / включение MSS Clamping или по умолчанию, судя по всему, никаких изменений не даёт. Также пришлось включить MSS Clamping на устройствах, где есть такая опция (иначе они вообще никуда не выходят, сайты не загружаются).  

При этом клиенты на этих устройствах всё равно время от времени теряют доступ к множеству сайтов (почти всегда одни и те же: Netflix, Yahoo Mail и т.д.), пока не сбросят/переподключат PPPoE-соединение.

Отмечу, что клиенты на нашем FTTH (подключающиеся к другому PPPoE-серверу на том же роутере), использующие Netgear/Belkin/Windows и т.п. клиент PPPoE, работают нормально с настройками MTU 1492 / MSS Clamping по умолчанию и у них всё по-прежнему отлично, разве что пришлось MRU поставить 1492, а не оставлять значение по умолчанию. Если поменять на 1480/1480 — начинают появляться те же случайные проблемы с «не могу зайти на многие сайты». MSS Clamping по умолчанию или включённый, кажется, вообще не влияет.

В общем, я здесь, потому что не могу решить проблему — клиент внезапно теряет доступ ко многим сайтам, пока не сбросит PPPoE-соединение. Интересно ещё, почему пришлось менять MTU/MRU на 1480 после многих лет работы с 1492.  
MT (MikroTik) подтвердил, что что-то поломал, или мне просто нужно откатиться на 6.32 или попробовать какие-то из mangle правил firewall, которые тут предлагают?
24.06.2018 15:35:00, spammyduck.]]> http://mikrotik.moscow/forum/forum57/87495-pppoe-mss-clamp-perestal-rabotat-posle-obnovleniya/message417547 http://mikrotik.moscow/forum/forum57/87495-pppoe-mss-clamp-perestal-rabotat-posle-obnovleniya/message417547 Sun, 24 Jun 2018 15:35:00 -0400 RouterOS PPPoE MSS clamp перестал работать после обновления RouterOS в форуме RouterOS.
После вчерашнего «СРОЧНОГО предупреждения по безопасности» от Mikrotik я обновил свои PPPoE-серверы до версии 6.40.6, и снова то же самое: правила MSS mangle исчезли, и сервис не работает! Помогите, пожалуйста!
29.03.2018 03:05:00, wifisax.]]> http://mikrotik.moscow/forum/forum57/87495-pppoe-mss-clamp-perestal-rabotat-posle-obnovleniya/message417546 http://mikrotik.moscow/forum/forum57/87495-pppoe-mss-clamp-perestal-rabotat-posle-obnovleniya/message417546 Thu, 29 Mar 2018 03:05:00 -0400 RouterOS PPPoE MSS clamp перестал работать после обновления RouterOS в форуме RouterOS.
Вы поймёте по тому, что одни сайты будут открываться, а другие — нет. Поведение подключений ваших клиентов станет странным и непредсказуемым. Как и большинство проблем с MTU, когда они случаются. Моя проблема возникла из-за того, что я уже настроил PPPoE-серверы (с настройками по умолчанию для mtu и mss clamping). А после обновления мои PPPoE-клиенты перестали работать. То есть, переходя с одних настроек по умолчанию на другие, что-то сломалось в коде со стороны MT. Хотя, похоже, они так не считают и ожидают, что я сам разберусь. Мои клиенты чудесным образом заработали, когда я вернул назад mangle-правила, которые новая версия убирает. Раньше эти правила динамически добавлял MT, а, судя по всему, в новых версиях их исключили.
03.09.2017 21:27:00, gunther01.]]> http://mikrotik.moscow/forum/forum57/87495-pppoe-mss-clamp-perestal-rabotat-posle-obnovleniya/message417545 http://mikrotik.moscow/forum/forum57/87495-pppoe-mss-clamp-perestal-rabotat-posle-obnovleniya/message417545 Sun, 03 Sep 2017 21:27:00 -0400 RouterOS PPPoE MSS clamp перестал работать после обновления RouterOS в форуме RouterOS.
Что должно быть на стороне клиента и в ppooe_servers? 1480/1480/1600 — это правильно? У меня также нет никаких правил mangle на фаерволе, и change-tcp-mss включён в PPP профиле на ppooe_servers. Как понять, что всё работает правильно?
03.09.2017 19:56:00, amt.]]> http://mikrotik.moscow/forum/forum57/87495-pppoe-mss-clamp-perestal-rabotat-posle-obnovleniya/message417544 http://mikrotik.moscow/forum/forum57/87495-pppoe-mss-clamp-perestal-rabotat-posle-obnovleniya/message417544 Sun, 03 Sep 2017 19:56:00 -0400 RouterOS PPPoE MSS clamp перестал работать после обновления RouterOS в форуме RouterOS.
strods, пожалуйста, объясни, как рассчитать MSS для PPPOE (chap). MSS = MTU - 40 или MSS = MTU - 44? В интернете встречается разная информация — то 40, то 44. Спасибо.
03.09.2017 10:38:00, saaremaa.]]> http://mikrotik.moscow/forum/forum57/87495-pppoe-mss-clamp-perestal-rabotat-posle-obnovleniya/message417543 http://mikrotik.moscow/forum/forum57/87495-pppoe-mss-clamp-perestal-rabotat-posle-obnovleniya/message417543 Sun, 03 Sep 2017 10:38:00 -0400 RouterOS PPPoE MSS clamp перестал работать после обновления RouterOS в форуме RouterOS.
Наши исходные настройки по умолчанию от MT при добавлении нового PPPoE-сервера — это MTU и MRU по 1480. Позавчера я обновил ещё пару роутеров и включил в профилях опцию «change mss». Но клиенты по-прежнему не получали связь. Только когда я добавил упомянутые ранее правила mangle, всё заработало. Можешь объяснить, почему так произошло?
02.09.2017 16:59:00, gunther01.]]> http://mikrotik.moscow/forum/forum57/87495-pppoe-mss-clamp-perestal-rabotat-posle-obnovleniya/message417542 http://mikrotik.moscow/forum/forum57/87495-pppoe-mss-clamp-perestal-rabotat-posle-obnovleniya/message417542 Sat, 02 Sep 2017 16:59:00 -0400 RouterOS PPPoE MSS clamp перестал работать после обновления RouterOS в форуме RouterOS.
Мы сделали обновление только с исправлением бага до версии 6.38.7 на нашем PPPOE-сервере и столкнулись с проблемами. У клиентов плохое соединение, срывы или его вообще нет. Их пингуются, но, думаю, что-то связанное с MTU их убивает. Мы толком не можем найти причину, так как у CPE ещё есть проблемы с фрагментацией. Откат на 6.37.5 решил проблему. Не люблю, когда версии с одними лишь исправлениями багов вызывают новые проблемы.
13.09.2017 14:03:00, ste.]]> http://mikrotik.moscow/forum/forum57/87495-pppoe-mss-clamp-perestal-rabotat-posle-obnovleniya/message417541 http://mikrotik.moscow/forum/forum57/87495-pppoe-mss-clamp-perestal-rabotat-posle-obnovleniya/message417541 Wed, 13 Sep 2017 14:03:00 -0400 RouterOS PPPoE MSS clamp перестал работать после обновления RouterOS в форуме RouterOS.
Написание инструкции может помочь вам; /ip firewall mangle add action=change-mss chain=forward new-mss=clamp-to-pmtu passthrough=yes protocol=tcp tcp-flags=syn
29.03.2018 10:05:00, amt.]]> http://mikrotik.moscow/forum/forum57/87495-pppoe-mss-clamp-perestal-rabotat-posle-obnovleniya/message417540 http://mikrotik.moscow/forum/forum57/87495-pppoe-mss-clamp-perestal-rabotat-posle-obnovleniya/message417540 Thu, 29 Mar 2018 10:05:00 -0400 RouterOS PPPoE MSS clamp перестал работать после обновления RouterOS в форуме RouterOS.
Это, наверное, старая проблема, так как у нас в сети стояли версии, сильно устаревшие. Недавно я обновил несколько роутеров MT до версии 40.1. В процессе обновления у моих PPPoE-клиентов начались проблемы: одни сайты загружались, а другие — нет и так далее. При расследовании выяснилось, что правило, которое изначально было динамическим правилом MSS, пропало. Ладно, это не страшно (я понял, что с версии 39 оно уже не нужно). Но почему же обновление нарушило работу PPPoE? Мне понятно, что MSS как-то теперь встроено внутрь PPPoE, но что нужно было изменить или, лучше сказать, почему MT не сделала какой-нибудь автоматический переход настроек, чтобы при обновлении не ломалась работа PPPoE? Как только я снова добавил свои MSS-правила в роутеры, всё заработало нормально. Что нужно сделать, чтобы воспользоваться этим внутренним изменением, которое убирает динамическое MSS-правило? И будут ли это исправлять в будущих версиях прошивки, чтобы не приходилось вручную корректировать настройки и поддерживать сеть после обновления?
18.08.2017 23:31:00, gunther01.]]> http://mikrotik.moscow/forum/forum57/87495-pppoe-mss-clamp-perestal-rabotat-posle-obnovleniya/message417539 http://mikrotik.moscow/forum/forum57/87495-pppoe-mss-clamp-perestal-rabotat-posle-obnovleniya/message417539 Fri, 18 Aug 2017 23:31:00 -0400 RouterOS