Да, в моем случае mangle не помогает :(

может я конечно не туда копаю.. но поведение - большинство сайтов не открываются через ipv6, хотя пинги проходят

в случае с HE помогает снижение mtu до 1400 с их стороны

ориентируйтесь на своего провайдера - сколько вам mtu дает он. Как вариант 1280 на тунель ipv6

и да, mss нужен на syn пакеты

1480 mtu 1490 mru

mss однозначначто

я пример дал

только на tcp syn

Разве в IPv6 рулёж MTU не возложен на концевые хосты вместо цепочки роутеров?

вроде именно так. поэтому в radvd вещаю клиентам mtu не превышающий тоннельный

всем привет. подскажите, может сталкивался кто с таким. есть роутер микротик, на нем поднят ppoe и туннель. в него воткнут свитч, тоже микротик, между роутером и свитчем два линка, в нем 2 вилана.  на туннеле МТУ 1480, везде на хостах 1500. и вот тут я заметил вот такую штуку. с компа, который подключен проводм в свитч не пингуется ipv6, при этом tcp проходит. на телефоне, который подключен к свитчу по wi-fi все работает как надо. не могу понять, в чем причина. в фаере icmp разрешен вообще везде, сработок drop правила нет. в трейсе последний хоп - вторая сторона туннеля

сайты все открываются без проблем

друзья, а кто нибудь настраивал в hetzner ipv6 на виртуальном mikrotik? у меня не видит fe80::1 как дефолтный шлюз

У тебя дедик и в нём виртуалка?

у меня esxi и в нем mikrotik как роутер для виртуалок

куплен дополнительный ipv4 который привязан к маку WAN интерфейса микротика и к этому же маку привязан ipv6

ipv4 все ок работает. потому что там нормальный шлюз

вот такие настройки говорят они юзай