ну и ике не моя сильная тема

ну винду потестить легко

эти icmp ответы они попадают в established & related правила?

читай ответ выше )

не нашёл в ответе выше никакой разницы между айписец и не айписец

Так все же, что делает clamp-mss-to-pmtu в mangle?

Я разобрался.

Теперь надо собраться )

ipsec сам собирает и разбирает пакеты на обоих концах. Но при этом фрагментация возникает и это не хорошо. Потому да, лучше следить за понижением mss вручную перед входом в любой туннель. На pmtu нет смысла расчитывать, так как нет гарантий, что icmp не отфильтруется

Делает тоже самое, что change-tcp-mss=yes в ppp profile, только для указанного вида трафика с учётом mtu выходного интерфейса.

Нужно в случаях, когда на Ethernet интерфейсе mtu задан ниже стандартного 1500

ну так же и нет гарантий, что тебе кто-то также не подменит мсс ещё где-то по пути. или не дропнет пакет. или что там ещё происходит обычно в этих ваших сетях :) пмту нормальные люди не фильтруют

есть такая штука мту блекхол

Снижение мсс по пути не так страшно, как сокрытие факта снижения мту на транзите, так как повышается гарантия доставки пакета с первого раза

а никто не говорил про снижение :) речь шла об изменении. менять то можно и в сторону повышения

а никто не говорил про снижение :) речь шла об изменении. менять то можно и в сторону повышения

бессмысленно менять мсс вверх

но если кто-то понизил мту самостоятельно, то ответсвенность на сборке назад лежит на принимающей стороне

Я так понимаю, что фрагментация чувствительна только для tcp?

это смотря какая цель :) тут все помнят о злыднях, блекхолящих пмту, но забывают о таких же злыднях, могущих сделать всякие другие интересные штуки. например, приводящих (уже уменьшенный кем-то) мсс к первоначальному значению.

Практически для любого L4 протокола это проблема

кстати, а интеерсно, что произойдет, если поднять?

мсс только в тсп же

что произойдет?

У тебя 1360 внутри туннеля или снаружи?

и кто-то там у провайдера поднял до 1460

Вот кстати вопрос знатокам, может ли микротик подменить tcp mss в условном ipip или gre пакете? @insoln Cumberbatch

Я же писал, для этого и есть правила мангл. Перед инкапсуляцией в туннельные заголовки tcp/mss будет изменён исходя из mtu туннеля. Я правда не знаток.

Я про другое. Перехватить чужой рандомный ipip туннель и туда впрыснуть какой-нибудь пакостный mss :)

Ну если он не шифрован то конечно можно. Если не штатными средствами то своё написать легко. Средствами микрота нет. Если только ответку ipip/gre не настроить и потом разными хитрыми способами отправлять дальше в сторону настоящего получателя ipip/gre

что произойдет?

Всем привет! Ищу админа на Микрот. Оператор. 1000+девайсов в сети. Опыт -обязательно. В Офис в Воронеже на полный день. Суть работы - разгрузить главного инженера. Т.е. забрать на себя основную часть рутинных операций - настройки нового железа, поддержка монтажников в полях. Удаленку будем рассматривать если локального не найду. Зп 40+ на руки. Обсуждаемо. Остальные вопросы - в личку.

Всем привет! Ищу админа на Микрот. Оператор. 1000+девайсов в сети. Опыт -обязательно. В Офис в Воронеже на полный день. Суть работы - разгрузить главного инженера. Т.е. забрать на себя основную часть рутинных операций - настройки нового железа, поддержка монтажников в полях. Удаленку будем рассматривать если локального не найду. Зп 40+ на руки. Обсуждаемо. Остальные вопросы - в личку.

Ребят, кто hotspot админит?! На телефонах с андроид у абонов стала появляться страница при подключении не стандартная, а какая то левая, где написано что мол ваш баланс отрицательный- и пополните счёт и ссылка на сервис. Взломали? Или просто фишинговая вставка ?

При подключении к WiFi ещё не браузер открывается, а окно с сообщением, с именем моей ssid

При подключении к WiFi ещё не браузер открывается, а окно с сообщением, с именем моей ssid