192.168.12.0/24 - это пользовательская впн сеть
172.25.2.0/24 - это локальная сеть за другим впн. Микротик выступает как в качестве впн клиента для сети 172.., так и в качестве сервера для 192....

Люди-человеки, помогите понять. Есть ipip туннелька на впску. Если включить фасттрак, то сайты через туннельку начинают открываться как через модем. Понимаю, что проблема в мсс, уменьшение мсс не очень сильно помогло, но помогло. Ну и само собой вывод этого трафика из фасттрака полностью проблему решил. Но почему фасттрак такой эффект дает? Ведь мсс задается в первом пакете соединения, который не попадает в фасттрак.

А ты не мсс манглами, а мту интерфейса режь

Резал, вообще без эффекта, хотя сейчас перепроверю еще раз.

Неа, ставлю со стороны своего микрота 1300, как мертвому припарки.

А с другой?

С другой ставлю, такой же результат

Пинг с df-то что говорит?

проходит на том мту который на интерфейсе

проблема исключительно с tcp

mikrotik с сеткой 172.25.2.0/24
/ip firewall nat
add action=masquerade chain=srcnat dst-address=172.25.2.0/24 out-interface=pptp-con1 src-address=192.168.12.0/24

mikrotik с сеткой 192.168.12.0/24
/ip route
add distance=1 dst-address=172.25.2.0/24 gateway=pptp-con2 pref-src=192.168.12.1

Благодарю

Первое место - поздравляем.

#вопрос
Стандартная ситуация: рабочее место подключено через ip-телефон, телефоны живут в своем VLAN.
Как на порту с авторизацией задать теггированный VLAN для телефонов и одновременно задать авторизацию для native vlan?

Второе место - поздравляем

#вопрос dot1x работает только с доменом винды, или можно использовать аналоги (радиус и домен других производителе)?

Третье место - поздравляем

#вопрос Если в винде авторизация по отпечатку пальца настроена, как в данном случае авторизует микротик? Windows Hello имеется ввиду.

Всем победителям просьба связаться с Ириной в понедельник для отправки подарков