ping site.xx размер 4000 ping site.xx размер 1500 флаг don’t fragment С компов (одного из трёх и любого рабочего)

С компов на которых работает,максималоно пролетает 1472 (виндовая машина - она не учитывает заголовки насколько я помню). С проблемного компа (тоже винда) пролезло только два пакета, потом превышен интервал ожидания. На всё прошло успешно, 1473 не пролезает уже.

Ну вот подумайте чем отличается от рабочих компов. Может vlan может ещё чего. А так change-mss должно помочь

Так на рабочих такая же картина как и на проблемных.

Как это? С нерабочей винды только 2 пинга прошло же

Сейчас -t и 1472 проходит без проблем постоянно что с мака что с винды. Vlan у всех компов одинаковый.

Из-за чего порт может подниматься только в 10 мбит? Автосогласование включено, при подключении порт пытается подняться в 100, но через время падает в 10. Кабель и провайдерское оборудование в норме.

Из-за чего порт может подниматься только в 10 мбит? Автосогласование включено, при подключении порт пытается подняться в 100, но через время падает в 10. Кабель и провайдерское оборудование в норме.

Флаг don’t fragment стоит?

А с другой стороны порт не в 10?

да, без фрагментации только 1472 проходит, 1473 уже требует фрагментацию

Хорошо. Теперь 4000 без флага

С другой в 100, порт в норме. Длина кабеля не превышает стандартов.

Может порт битый. Попробуйте другой порт

Все порты в 10. Что-то в кишках выгорело, есть предположения что именно?

здорово, нам это нужно угадать :) ? если выгорело - то менять нечего, но дело имхо не в этом.

Все порты в 10. Что-то в кишках выгорело, есть предположения что именно?

А на другой железке как?

Хорошо. Теперь 4000 без флага

Т.е. если пакет с 1485 до 1612 он не фрагментируется

Здравствуйте, коллеги. Есть некоторая странность, которая не даёт мне покоя. Есть локальная сеть, порядка 150 компов. Все ходят через одного провайдера NAT и всё вытекающее. Есть сайт компании, на который ходят тысячи пользователей и те же 150 компов из локальной сети. На трёх компах наблюдаются проблемы с открытием этого сайта, причём это компы веб разработчиков этого сайта). В коннекшн трекере я вижу от этих компов только syn sent и далее отвал по таймауту.

при каких условиях может не работать l2tp/ipsec, но в тоже время eoip/ipsec поднимается с полпинка?

А в логах то есть чего-либо?

пробовал без ипсека, чисто л2тп, тоже не поднимается

либо 6.46 багованная, либо я тупой

Коллеги, подскажите сервис (софт) для wifi-авторизации, который работает с CAPsMAN (несколько гостевых сетей и сотня AP)?

Багованная У меня отваливается dstnat и vpn сервер спустя сутки работы

Багованная У меня отваливается dstnat и vpn сервер спустя сутки работы

есть решение проблемы?

Не знаю... Просто откатил прошивку

Коллеги, подскажите сервис (софт) для wifi-авторизации, который работает с CAPsMAN (несколько гостевых сетей и сотня AP)?

как удалить динамическую активную политику айпи сек?

Сделать из неё статическую :)

как?

Нужно больше условий. В общем случае - нужно смотреть что эту политику создаёт и удалять это.

где смотреть?

Ну начните с того, что это за политика. Что за айпишники, откуда она берётся. Самое простое - где то в туннелях прописан ключ ipsec, на основе которого создаётся динамическая политика.

а какая у вас сейчас версия?

Да любой сервис wifi авторизации, они все в основном работаю с микротиком. Как например wifisystem.ru, 1200 р в месяц и есть тестовый период

В Interfaces посмотрите по полю Type: eoip, gre, ip tunnel.

пусто

ppp - active connections?

ppp - active connections?

да вы хоть политику покажите

ну и это l2tp

/interface l2tp-client export terse skip-sensetive

/interface l2tp-client export terse hide-sensitive