OK
Шо тут
Size: a a a
2019 December 22
OK
При туннеле лучше отключать фасттрек
Это вы с чего такое взяли то?)
АБ
Это вы с чего такое взяли то?)
Хз, стало более стабильно
АБ
Кстати, второй вопрос, который возник только что
АБ
После примерно 1гб скачивания файла скорость падает в 0
АБ
Потом висит пару минут и опять возвращается в 100мбит
АБ
Проверил, на РРТР такого нет
AA
насколько надёжно работает statefull inspection в ip-firewall-filter rules ? Для этого надо принудительно connection-tracking в ON поставить? сейчас auto стоит.
ПС
Это вы с чего такое взяли то?)
Он неправильно обрабатывает пакеты
ИК
Он неправильно обрабатывает пакеты
Для этого можно использовать два пути.
1. В /ip firewall raw поставить no-track для туннельного трафика
2. Прописать правила на Accept для туннеля выше чем правило fasttrack
Первый вариант дешевле
1. В /ip firewall raw поставить no-track для туннельного трафика
2. Прописать правила на Accept для туннеля выше чем правило fasttrack
Первый вариант дешевле
VK
Для этого можно использовать два пути.
1. В /ip firewall raw поставить no-track для туннельного трафика
2. Прописать правила на Accept для туннеля выше чем правило fasttrack
Первый вариант дешевле
1. В /ip firewall raw поставить no-track для туннельного трафика
2. Прописать правила на Accept для туннеля выше чем правило fasttrack
Первый вариант дешевле
Для трафика тунельного интерфейса, или для транспорта (gre,udp-1701,...)?
ИК
И то и то можно.
С no-track трафик не может быть обработан FastTrack и NAT.
Не забудьте разрешить прохождение трафика с таким connection-state в файрволе.
С no-track трафик не может быть обработан FastTrack и NAT.
Не забудьте разрешить прохождение трафика с таким connection-state в файрволе.
IO
речь об этом в RAW?
OK
Для трафика тунельного интерфейса, или для транспорта (gre,udp-1701,...)?
для всего, да)
PZ
При туннеле лучше отключать фасттрек
А где про это написано? Отключать глобально?
У меня просто подземный стук в туннеле
У меня просто подземный стук в туннеле
OK
А где про это написано? Отключать глобально?
У меня просто подземный стук в туннеле
У меня просто подземный стук в туннеле
Нигде, это товарищ придумал)
ПС
А где про это написано? Отключать глобально?
У меня просто подземный стук в туннеле
У меня просто подземный стук в туннеле
Смотреть выше ответ князева
OK
Там все логичнее решается
PZ
Смотреть выше ответ князева
Так я ничего и не запрещаю.
У меня пинги ходят, а tcp плохо качает.
Что-то непонятное
У меня пинги ходят, а tcp плохо качает.
Что-то непонятное
PZ
А когда включаю захват трафика - все отлично