А
да, не всего - у вас в правиле ограничение /32 по 20 соединений с каждого; и - да, используйте с new и уроните все соединения
А как с new и уронить соединения?
Size: a a a
2020 February 28
C
Так, а tcp mss куда смотреть? Мультиван точно нет
Самое простое для Проверки
/ip firewall mangle
add chain=forward action=change-mss new-mss=1400 passthrough=yes tcp-flags=syn protocol=tcp tcp-mss=1401-65535 log=no log-prefix=""
/ip firewall mangle
add chain=forward action=change-mss new-mss=1400 passthrough=yes tcp-flags=syn protocol=tcp tcp-mss=1401-65535 log=no log-prefix=""
DS
А
А как с new и уронить соединения?
в правиле connection-state=new / ip firewall connection remove [ find ]
Д
Cumberbatch
Самое простое для Проверки
/ip firewall mangle
add chain=forward action=change-mss new-mss=1400 passthrough=yes tcp-flags=syn protocol=tcp tcp-mss=1401-65535 log=no log-prefix=""
/ip firewall mangle
add chain=forward action=change-mss new-mss=1400 passthrough=yes tcp-flags=syn protocol=tcp tcp-mss=1401-65535 log=no log-prefix=""
Низкий поклон добрый человек
Д
Cumberbatch
Самое простое для Проверки
/ip firewall mangle
add chain=forward action=change-mss new-mss=1400 passthrough=yes tcp-flags=syn protocol=tcp tcp-mss=1401-65535 log=no log-prefix=""
/ip firewall mangle
add chain=forward action=change-mss new-mss=1400 passthrough=yes tcp-flags=syn protocol=tcp tcp-mss=1401-65535 log=no log-prefix=""
Для тех кто в танке, из-за чего такое возникает?
C
Для тех кто в танке, из-за чего такое возникает?
Помогло? Что возникает?
Д
для чего mss менять, помогло, но как-то частями
Д
сайт вроде начал открываться, а вот с личным кабинетом lk.mango-office.ru сохраняется
C
сайт вроде начал открываться, а вот с личным кабинетом lk.mango-office.ru сохраняется
Ну ещё меньше поставьте. 1350 например
АД
1300 сразу=)
Д
как так? как вычеслить то что нужно:?
C
как так? как вычеслить то что нужно:?
Я в дороге сейчас сложно написать много может быть коллеги подскажет
AA
Коллеги, второй день бьюсь с доступом к сайту mango-office.ru (и похоже еще сбер). Проявляется: пинги ходят, трасировка ходит, при этом веб-морда не открывается (именно манго и сбер), остальные сайты работают без проблем.
Есть подозрение что начало после установки новой прошивки. Микротик был установлен утром вчерашнего дня из коробки с дефолтными настройками.
Есть подозрение что начало после установки новой прошивки. Микротик был установлен утром вчерашнего дня из коробки с дефолтными настройками.
на бридже mtu какой ?
Д
1408
А
в правиле connection-state=new / ip firewall connection remove [ find ]
В правило добавил connection-state=new и сделал /ip firewall connection remove [find] количество соединений всеравно по 30-40
AA
ну вот и не работает.
Д
1408 ставить?
C
1408 ставить?
Нет. 1408-40
Д
признателен
C
Для тех кто в танке, из-за чего такое возникает?
Вангую что eoip c IPSec у вас в бридж включён. Старайтесь избегать подобной схемы без невозможности обойтись .