NT
Size: a a a
2020 February 16
NT
Коллеги, это ведь про кривой tcp-mss?
ДЖ
это про потери вроде, Dup ACK
NT
жалобы. от клиента, что очень долго открывается конкретный сайт из его ресторана, который на моих микротиках. Микрот ходит в инет через ethernet GPON модем, PPPOE (MTU 1492)
NT
вайршарк показывает вот такие чудеса, кто подскажет в какую сторону копать?
NT
при этом через мобильный телефон все летает как следует
NT
ща попробую напрямую в гпон роутер воткнуться…
МВ
Практика показывает, что mtu выше 1480 на PPPoE иногда вызывает проблемы
NT
Практика показывает, что mtu выше 1480 на PPPoE иногда вызывает проблемы
весь TCP syn трафик от своего и обратно хоста погасил до 1300 (на всякий случай)
NT
счетчики бегают, правило работает, вайршарк показывать syn, syn/ack tcp-mss 1300
N
счетчики бегают, правило работает, вайршарк показывать syn, syn/ack tcp-mss 1300
с правилом ничего не напутал? там надо выставлять mss только для syn с бОльшим mss.
syn с меньшим mss не трогать.
Иначе может прилететь запрос с mss=1000, а вы его в 1300 превратите
syn с меньшим mss не трогать.
Иначе может прилететь запрос с mss=1000, а вы его в 1300 превратите
NT
с правилом ничего не напутал? там надо выставлять mss только для syn с бОльшим mss.
syn с меньшим mss не трогать.
Иначе может прилететь запрос с mss=1000, а вы его в 1300 превратите
syn с меньшим mss не трогать.
Иначе может прилететь запрос с mss=1000, а вы его в 1300 превратите
Можно оба, договариваются всегда на меньшее
NT
В общем расходимся, напрямую в модем - проблема осталась. Микроты не создают проблем
N
👍
NT
с правилом ничего не напутал? там надо выставлять mss только для syn с бОльшим mss.
syn с меньшим mss не трогать.
Иначе может прилететь запрос с mss=1000, а вы его в 1300 превратите
syn с меньшим mss не трогать.
Иначе может прилететь запрос с mss=1000, а вы его в 1300 превратите
Я только все, что выше 1300 понижаю ;)
G
Всем привет, подскажите плз, пытаюсь создать впн l2tp между 2мя микротиками, на сервере все завёл, все сделал, с компа создаю подключение впн все работает, и компы внутри видно, на микротике создаю клиента, он подключается, но сеть не открывает, что может быть?куда копать?
G
Может кто по удаленке может глянуть?) не бесплатно соответсвенно
C
Может кто по удаленке может глянуть?) не бесплатно соответсвенно
В личку