D
там следующим правилом идёт коректировка МСС в туннель
Size: a a a
2020 February 19
I
и без конекшинов Ж)
и это работает, но маслачит все пакеты
VP
там следующим правилом идёт коректировка МСС в туннель
А почему не на выходе?
D
А почему не на выходе?
на выходе чего? 10.255.255.1 это адрес дальней стороны тоннеля. на той стороне тоже есть правило корректировки МСС
VP
на выходе чего? 10.255.255.1 это адрес дальней стороны тоннеля. на той стороне тоже есть правило корректировки МСС
мсс надо править на выходе, т.е. в построутинге.
D
chain=forward action=change-mss new-mss=1450 passthrough=yes tcp-flags=syn protocol=tcp out-interface=l2tp_gateway tcp-mss=1451-65535 log=no log-prefix=""
D
вот правило - оно работает как надо. что с ним не так?
Y
Кстати про mss. Как просчитать необходимость его изменения при форварде через туннель?
VP
вот правило - оно работает как надо. что с ним не так?
D
пинг с флагом донт-фрагмент и смотреть сколько максимум пролезает
D
ну пассру=ес стояло по дефолту - видимо моя ошибка
VP
Кстати про mss. Как просчитать необходимость его изменения при форварде через туннель?
если туннель ваш, то, как по мне, корректнее пионизить МТУ, хотя мсс "дешевле" по ресурсам
Y
если туннель ваш, то, как по мне, корректнее пионизить МТУ, хотя мсс "дешевле" по ресурсам
MSS вроде как на UDP не влияет? Чтобы повысить именно качество UDP передачи – это в MTU?
VP
MSS вроде как на UDP не влияет? Чтобы повысить именно качество UDP передачи – это в MTU?
Угу. мсс - это мту для тисипи. )
C
Вот! С двух сторон и надо. Какие правила посмотреть?
Неее. Не прокатит.
NT
Посоны, помогите с ипсек + нат, мозг замылен
VP
Посоны, помогите с ипсек + нат, мозг замылен
Если айписек в туннельном режиме - могу еще сильнее замылить. )))
NT
NT
VP
Тааак.)