но можно сбросить в деф-конфиг роутера

Тоже не получается

Получается. Вы просто не хотите. Отключаете питание, зажимайте кнопку и подаёте питание. Отпускаете кнопку как только начнет мигать индикатор.

вопрос больше теоретический, чем конкретно по Mikrotik. админ на сервере СУБД, к которой подключаются куча пользователей и сервисов, в том числе, через VPN, ставит Jumbo frames, настаивая, что ничего страшного не происходит, просто произойдет фрагментация на пограничных рутерах... как считаете, это нормально, зло или чудовищно?

Изза сегментации может отлететь tls

Уважаемые гуру микротика, подскажите в данной ситуации - вдруг стало не попасть на некоторые сайты через микротик. Причем иногда было просветление, доступ возобновлялся. MSS ограничивал - без толку, с провайдером связывался - они ни при чем. Это подтверждает и тот факт, что напрямую от провайдера, без роутера все работает. Также через VPN тоже все работает. Пока бился, решил импортнуть старый конфиг (хотя визуально никакие настройки он не поменял) - мгновенно ситуация исправилась. Но прошло 5 дней, и доступ опять пропал. Повторно фокус с конфигурацией не провернуть, настройки уже существуют.

Проверь MTU на всех интерфейсах

mtu вот такие, тут вроде все нормально

пингом проверь. с флагом "dont fragment" в сторону сайтов и в сторону локалки

пакет 1472 байта проходит, аналогично и там и там пытался копать в эту сторону, кажется не в них дело, ограничение mss выставлено, все равно не работает

подключение ipoe? если в сторону провайдера выше 1472 не прохоходит, значит дело в провайдере ) должно проходить 1500

подключение ipoe? если в сторону провайдера выше 1472 не прохоходит, значит дело в провайдере ) должно проходить 1500

Из серии пальцем в небо: выключить фасттрек в фаерволле и посмотреть на результат

а он и не включен

А форвард с established,related, untracked где-то в начале правил? А то всякое бывает...

А форвард с established,related, untracked где-то в начале правил? А то всякое бывает...

инпута тоже нет такого?)

Не должно. Кадр ethernet 1500 (ака mtu), -20 ip заголовок, -8 заголовок icmp, итого 1472 - максимальный пакет который пролезет

вроде с учетом заголовка как раз 1472 должно? вообще роль провайдера исключил - напрямую через провод работает, с vpn работает, на других точках этого же провайдера работает

указывается конечный размер пакета, а не его содержимого за минусом заголовков и прочего. где вы такую инфу нашли? )

mtu вот такие, тут вроде все нормально

Делать сразу MSS 1300 для пользовательского трафика и не греть голову )

я так же сталкивался с похожей ситуацией . напрямую в комп с виндой подключаешь - все работает, в микротик - проблемы. можно попробовать воткнуть провайдера в порт 2, как вариант. Можно попробовать убрать автосогласование и выставить руками 100mbit fd Кстати, что сейчас в статусе ether1 ?

1360 и так указано, тут думаю не принципиально

я так же сталкивался с похожей ситуацией . напрямую в комп с виндой подключаешь - все работает, в микротик - проблемы. можно попробовать воткнуть провайдера в порт 2, как вариант. Можно попробовать убрать автосогласование и выставить руками 100mbit fd Кстати, что сейчас в статусе ether1 ?

А линк 100 или 1000?

автосогласование убирал, ничего не менялось

ну а по поводу МТУ? 1500 пролазиет с микротика или нет

100

пингом проверь. с флагом "dont fragment" в сторону сайтов и в сторону локалки

а в сторону локалки нормально с МТУ?

1. как вариант взять новый роутер , настроить в дефконф с минимально необходимым конфигом, попробовать 2. Завести резервного провайдера, попробовать через него (либо через тунель в другой офис) 3. Если вариант 1 поможет - смотреть все все настроенные правила

все все правила пробовал отключать, безрезультатно

Да, таблицу маршрутизации тоже хорошо бы посмотреть. Трассировка до проблемных сайтов работает? С компа через микротик

Скажите пожалуйста если поставить галочку в l2tp server useIPSEC, нужно ли дополнительно политики в разделе ip ipsec настраивать?

Если дефолтные политики не изменяли бездумно - то всё будет работать с ними автоматически. но IKEv1.

дефолтные, в микротике, политики? 😱

я так понял это и есть дефолт

/ip ipsec ex пусто

Вроде это

добрый день коллеги, есть идея написать скрипт. логика такая есть 100 абонентский тунелей wg вот если за последние две недели никто из них ни разу не подкючался отключать пира. есть идеи как это реализовать? пните в нужную сторону пожалуйста

допустим через винбокс понятно как смотреть, а как через терминал не понятно пока что

добрый день коллеги, есть идея написать скрипт. логика такая есть 100 абонентский тунелей wg вот если за последние две недели никто из них ни разу не подкючался отключать пира. есть идеи как это реализовать? пните в нужную сторону пожалуйста

Друзья, всем привет! Помогите разобраться и правильно завернуть трафик в l2tp/ipsec туннель. Имеется два роутера mikrotik (ROS6) в офисе и дома. В офисе настроен l2tp/ipsec сервер 10.10.11.1 Адрес сети 10.10.10.0/24 Дома l2tp/ipsec клиент 10.10.11.2 Адрес сети 10.10.20.0/24 Маршруты настроены, устройства между сетями пингуются. Как только указываю add default route на l2tp интерфейсе, интернет пропадает, туннель падает Обьясните, как завернуть весь трафик из дома в офис на самом роутере Нигде не нашел внятной инструкции Можно в ЛС, чтобы не засорять общий чат

Как понять весь?

Чтобы выход в интернет из дома был через шлюз офиса и был доступен дома офисный сервер. При подключении vpn через windows, все прекрасно работает, а на роутере никак не могу добиться результата

Друзья, всем привет! Помогите разобраться и правильно завернуть трафик в l2tp/ipsec туннель. Имеется два роутера mikrotik (ROS6) в офисе и дома. В офисе настроен l2tp/ipsec сервер 10.10.11.1 Адрес сети 10.10.10.0/24 Дома l2tp/ipsec клиент 10.10.11.2 Адрес сети 10.10.20.0/24 Маршруты настроены, устройства между сетями пингуются. Как только указываю add default route на l2tp интерфейсе, интернет пропадает, туннель падает Обьясните, как завернуть весь трафик из дома в офис на самом роутере Нигде не нашел внятной инструкции Можно в ЛС, чтобы не засорять общий чат