ХТ
Size: a a a
2021 March 13
ИБ
Alexei
Ну вообще ситуация откровенно странная. По ipv6 доступны все сервисы гугла, и больше ничего. Причем все пингуется во все стороны, а соединения не устанавливаются. Мозг сломан, вообще ничего не понимаю.
Pppoe?
A
Mtu 1480, l2tp от билайна
ХТ
Alexei
Mtu 1480, l2tp от билайна
/ipv6 firewall mangle add action=change-mss chain=forward in-interface-list=IPv6 new-mss=1400 passthrough=yes protocol=tcp tcp-flags=syn add action=change-mss chain=forward new-mss=1400 out-interface-list=IPv6 passthrough=yes protocol=tcp tcp-flags=syn Под себя переделай и проверь (имеется ввиду IPV6 лист интерфейсов, у меня их просто много)
A
/ipv6 firewall mangle add action=change-mss chain=forward in-interface-list=IPv6 new-mss=1400 passthrough=yes protocol=tcp tcp-flags=syn add action=change-mss chain=forward new-mss=1400 out-interface-list=IPv6 passthrough=yes protocol=tcp tcp-flags=syn Под себя переделай и проверь (имеется ввиду IPV6 лист интерфейсов, у меня их просто много)
сделал так:
/ipv6 firewall mangle
add action=change-mss chain=forward in-interface=6to4-tunnel1 new-mss=1400 passthrough=yes protocol=tcp tcp-flags=syn
add action=change-mss chain=forward new-mss=1400 out-interface=6to4-tunnel1 passthrough=yes protocol=tcp tcp-flags=syn
/ipv6 firewall mangle
add action=change-mss chain=forward in-interface=6to4-tunnel1 new-mss=1400 passthrough=yes protocol=tcp tcp-flags=syn
add action=change-mss chain=forward new-mss=1400 out-interface=6to4-tunnel1 passthrough=yes protocol=tcp tcp-flags=syn
A
ничего не изменилось
ХТ
/interface 6to4 export - что там за mtu стоит?
ХТ
и в фаере выставить на 20-30 меньше
ХТ
после тестить
A
/interface 6to4
add !keepalive local-address=X.X.X.X mtu=1480 name=6to4-tunnel1 remote-address=193.0.203.203
add !keepalive local-address=X.X.X.X mtu=1480 name=6to4-tunnel1 remote-address=193.0.203.203
A
и в фаере выставить на 20-30 меньше
что именно выставить?
ХТ
в туннеле мту до 1280
ХТ
в правиле фаера mss на 1200
A
в туннеле мту до 1280
Ура заработало! Большое спасибо?
A
А что это было?
ХТ
мту и было
ХТ
оно завышено, брокер не пускал с таким высоким
ХТ
правда сейчас возрастёт нагрузка на маршрутизатор, но, думаю, это будет не особо заметно
A
Так mtu 1480 самим ip4market было же рекомендовано, и с этим мту недавно все работало
A
И я не понял что делают правила /ipv6 firewall mangle
Но без них не работает
Но без них не работает