S
Не то, чтобы я жалуюсь на скорость - но айфон подключается к впн напрямую, и имеет потери только 35%
Size: a a a
2020 February 18
S
А микротик своим клиентам отдаёт 15 с впн, и 97 - без него.
B
Маршрут с более низкой метрикой уводит клиентов в туннель
В смысле весь трафик через впн идёт?
S
Верно.
S
Микротик поднимает туннель, и клиента отправляет в него.
S
Для MTU критично важно указывать как можно ближе к границе? Если при прохождении 1200, я заставляю клиента работать с 1500 - сильно скажется?
C
Померил прохождение пакетов с запретом фрагментации, задал Change mss
Какой размер подходит? Из какой системы мерили ? И какой выставили mss?
S
Минутку, скажу более детально.
S
Итак, за роутером один клиент.
Пинг выдаёт 1252 максимум
Пинг выдаёт 1252 максимум
S
В статусе l2tp тоннеля :
S
C
Cumberbatch
Какой размер подходит? Из какой системы мерили ? И какой выставили mss?
S
Разумеется.
Выставлял MSS с помощью Mangle - postrouting - change mss - clamp to pmts.
Измерения проводятся спидтестом по одному и тому же серверу.
Выставлял MSS с помощью Mangle - postrouting - change mss - clamp to pmts.
Измерения проводятся спидтестом по одному и тому же серверу.
C
Разумеется.
Выставлял MSS с помощью Mangle - postrouting - change mss - clamp to pmts.
Измерения проводятся спидтестом по одному и тому же серверу.
Выставлял MSS с помощью Mangle - postrouting - change mss - clamp to pmts.
Измерения проводятся спидтестом по одному и тому же серверу.
В обе стороны?
S
Не понял вопроса. Измерения с туннелем и без проводятся идентично, по одному и тому же серверу.
S
Change MSS - только на построутинг, и с условием - исходящий интерфейс - l2tp
C
Не понял вопроса. Измерения с туннелем и без проводятся идентично, по одному и тому же серверу.
/ip firewall mangle
add out-interface=L2tp-out protocol=tcp tcp-flags=syn action=change-mss new-mss=1240 chain=forward tcp-mss=1241-65535
/ip firewall mangle
add in-interface=L2tp-out protocol=tcp tcp-flags=syn action=change-mss new-mss=1240 chain=forward tcp-mss=1241-65535C
Change MSS - только на построутинг, и с условием - исходящий интерфейс - l2tp
Добавьте эти два правила изменив имя вашего л2тп интерфейса
S
Я вижу, вы и на входящие пакеты задаёте
S
Интересно, сейчас взгляну и отпишусь