Среда
21.11.2018
08:55
Календарь
«  Октябрь 2018  »
ПнВтСрЧтПтСбВс
1234567
891011121314
15161718192021
22232425262728
293031
Категории раздела
Работа [100]
Компьютеры, куда ж мне без них.
Статья [23]
Материал, призванный помочь в сфере, для которой написан
Семья [30]
Все, что касается семьи
Разное [26]
Все, что не вошло в другие категории.
Поиск
БЛОГ- 5ка новых
[15.10.2018>> Mikrotik, PPPoE и MTU: старые грабли по-новому?
[26.09.2018>> Промокод или халява-налетай :)
[20.09.2018>> Юмор: доверяйте профессионалам!
[11.09.2018>> Больше, больше роутеров в сеть!
[27.08.2018>> Монитор не работает
БЛОГ- комментируем
[16.05.2017] [Работа] [ShaddyR](56)
>> Опыт: мошенники в интернете - данные кидал, аферистов, с которыми пришлось "познакомиться"
[10.07.2012] [Статья] [ShaddyR](35)
>> Опыт: Патч ReadyFor4GB или Практическое применение мифической таблетки.
[24.07.2016] [Статья] [ShaddyR](26)
>> Выбор компьютера - шаблоны типовых конфигураций
[21.02.2013] [Разное] [ShaddyR](18)
>> Victoria 4.47 (неофициальная windows-версия)
[30.03.2016] [Работа] [ShaddyR](14)
>> RJ-45? Не важно, как обжать, лишь бы одинаково было?
[13.04.2013] [Работа] [ShaddyR](11)
>> Кошелек или... карма? ;)
[26.09.2018] [Разное] [ShaddyR](11)
>> Промокод или халява-налетай :)
[31.01.2015] [Работа] [ShaddyR](9)
>> M$ и день, потраченный впустую
[25.01.2013] [Статья] [ShaddyR](8)
>> Алгоритм диагностики нестарта компьютера
[31.03.2013] [Работа] [ShaddyR](7)
>> Новый метод борьбы с смс-вымогателями! :)
Полезные ссылки
  • OSZone.net - Компьютерный информационный портал + Форум
  • E-Money.cc - проверенная обменка
  • SpeedTest.net - проверка скорости интернет-канала
  • Удаленная помощь - TeamViewer
  • Удаленная помощь - Ammyy Admin
  • Личный уголок Шедовых

    Мысли о...

    Главная » 2018 » Октябрь » 15 » Mikrotik, PPPoE и MTU: старые грабли по-новому?
    22:57
    Mikrotik, PPPoE и MTU: старые грабли по-новому?

    Всё новое ... ну, вы в курсе ? Роутер Микротик на сегодня известен практически всем, в основном, своими возможностями и стабильностью работы. Тем, кто использует его по роду деятельности либо по рекомендации, также, думаю, известно то, что его с августа сего года методично и регулярно взламывают, что добавляет работы программистам конторы. Благо, на это они реагируют оперативно багфиксами вообще и свежими прошивками в частности. И вот тут мы как раз подошли к раскрытию темы.

    Речь идёт о старой проблеме, имевшей место быть с ранних релизов прошивки - проблемы с своеобразным пониманием данными устройствами одного из параметров сетевого соединения - MTU (что это - описывать не буду - все или знают или нагуглят). Новая беда проявилась с новой силой с очередными обновлениями прошивки - так, по крайней мере, выглядит ситуация со стороны. Симптомы остались прежними - при наличии роутера данной фирмы и соединения типа (чаще всего)  PPPoE часть сайтов отказывается открываться, хотя пингуется и трассируется замечательно. Лечилось изменением параметров и\или добавлением дополнительных правил обработки пакетов. Но с очередным обновлением (без которого никак - ибо ломают!) старые инструкции, похоже, перестали быть актуальными. По крайней мере, в моем случае, для провайдера Satellite Net Service (г.Славянск) ни один вариант, наличствующий в интернет, не подошел. Решением стали исправленные правила для раздела Mangle:

    1. chain=forward action=change-mss new-mss=1300 passthrough=no tcp-flags=syn protocol=tcp out-interface=pppoe-to-SNS tcp-mss=1453-65535 log=no log-prefix=""
    2. chain=postrouting action=change-mss new-mss=1360 passthrough=yes tcp-flags=syn protocol=tcp

    Возможно, случай уникальный, но, судя по данным форумов, как-минимум несколько настроенных роутеров после обновления повели себя аналогично, а мой настраивался с нуля на последней на момент прошивке (6.43.2), с тем же результатом.

    Категория: Статья | Просмотров: 112 | Добавил: ShaddyR | Рейтинг: 0.0/0
    Всего комментариев: 0
    Добавлять комментарии могут только зарегистрированные пользователи.
    [ Регистрация | Вход ]