взять ноут, прописать IP, отключить FW, подключиться к оператору связи, проверить - все работает - значит проблема у Вас, не работает - значит у них.

Всем привет! Подскажите плиз что не так!? Настроен мост из двух SXT SQ5ac, база стоит на 5 этажке с интернетом 70 мегабит, клиент в частном доме на высоте 10 метров. Преград (кроме лысого небольшого дерева) нет. Мне кажется я где то с настройками ошибся. Спидтест показывает пинг 40-60, скорость 10-15.

вы разве сами не видите, что у Вас CCQ - эмммм ... плохой мощность вниз, rates вниз, оценка частот - выбор менее нагруженной, если не станет легче, то band вниз

Да, я видел что CCQ не на высоте, вроде выставлены друг в друго четко. Буду пробовать убовлять мощность. Спасибо!

rates - крутите вниз, будет больше толку

в чем так красиво рисовать?

draw.io ?

Возможно😊

доброго дня! есть в чате пользователи интернет-провайдера I-Like?

Иваново Лаик ?

я как попробовавший обе стороны говорю, протоколы везде одинаковые - и если не лепить дичь, то все работает и там и там.

Да, это всего лишь вопрос религии

Люди добрые, помогите... Поднято соединение L2tP+Ipsec. Сервер с белым айпи, клиенты с серыми. Работа в основном по рдп внутри сети. ТАк вот резко все стало плохо, появились очень большие задержки между хостами. Да такие что даже винбокс дисконнектит. Ума не приложу куда копать. В логах все тихо мирно, ошибок нету никаких..

Люди добрые, помогите... Поднято соединение L2tP+Ipsec. Сервер с белым айпи, клиенты с серыми. Работа в основном по рдп внутри сети. ТАк вот резко все стало плохо, появились очень большие задержки между хостами. Да такие что даже винбокс дисконнектит. Ума не приложу куда копать. В логах все тихо мирно, ошибок нету никаких..

Там где белый адрес тип подключения менялся?

53 порт из интернета закрыт?

Нет, тип не менялся.

Смотрите нагрузку на сеть. Дайте больши информации. Что происходит

Смотрите нагрузку на сеть. Дайте больши информации. Что происходит

Готов дать любую информацию, только задайте вектор

Ты как команду то давал и откуда?))

Дайте пинг между лагающими узлами с флагом don’t fragment и выясните максимальный размер пакета.

Дайте пинг между лагающими узлами с флагом don’t fragment и выясните максимальный размер пакета.

1389, дальше идет много дропов

Тогда сделайте change mss до 1350

Тогда сделайте change mss до 1350

но при подключении через интернет, все работает исправно. Я имею ввиду тимвивер и прочие проги, соответственно дело не в канале связи

ip firewall mangle add action=change-mss chain=forward new-mss=1350 protocol=tcp tcp-flags=syn tcp-mss=1351-65535

это должно решить проблему?

Если проблема в том что я думаю то да.

Теперь осталось сделать только через необходимы интерфейс. И подумать надо ли не только форвард трафик менять а инпут/оутпут.

вопрос: какие группы должны быть у пользователя, чтобы он мог выполнять на микротике команду ping с параметром arp-ping="yes"?

а что могло усугубить ситуацию? в конфигах ничего не менялось...

Разобрался, read ещё нужна группа. Пахнет багом, что при использовании группы test, ping с параметром arp-ping="yes" выдаёт ошибку доступа

Вы же читаете arp-таблицу по факту.

Со стороны сервера мог уменьшится мту. На впн мог уменьшится мту. Например IPSec включили. Мало ли

это проблемы команды ping, но не мои, как конечного пользователя

IPsec был включен изначально, и все работало больше месяца исправно

Пинг с вашими правами запускается

IPsec был включен изначально, и все работало больше месяца исправно

Пинг с вашими правами запускается

[zbxuser@MikroTik] > ping arp-ping=yes interface=ether01 BA:BA:DE:DA:EB:0D SEQ HOST SIZE TTL TIME STATUS not enough permissions (9)

У вас права read есть?

теперь — да. Но они избыточны. В мануалах сказано, что для выполнения ping достаточно группы test.

Не могу сказать.

MTU в провайдерской сети стал меньше, вот и все - 1400, если я правильно понял

Обычного скорее всего

Теперь осталось сделать только через необходимы интерфейс. И подумать надо ли не только форвард трафик менять а инпут/оутпут.

а так стоит сделать на всех роутерах или только на сервере?

Cтоит сказать провайдеру, что он не прав. А так только на впн-концентраторе достаточно

а можно ли как-то уличить его в этом?

а можно ли как-то уличить его в этом?

Пинг покажите, который приводили выше

я сраз извеняюсь за столь глупые вопросы. Получается МТУ должен быть стандартом и при его изменении сразу возникают проблемы?