https://www.opennet.me/openforum/vsluhforumID3/36942.html Обсуждение статьи тематического каталога: О PPPoE, MTU и проблеме Path MTU Discovery Black Hole (pppoe mtu)<br><br>Ссылка на текст статьи: http://www.opennet.ru/base/net/pppoe_mtu.txt.html<br> https://www.opennet.me/openforum/vsluhforumID3/36942.html#51 Tue, 07 Jan 2020 21:43:42 GMT Помогло ))<br>RouterOS V6.45.1<br>Благодарю ))<br> https://www.opennet.me/openforum/vsluhforumID3/36942.html#50 Sun, 09 Dec 2018 12:49:38 GMT Если сам шлюз инициирует соединение, то пакет не пройдёт через FORWARD, поэтому лучше записать это на выходе в POSTROUTING (например, для интерфейса ppp0):<br><br>iptables -t mangle -A POSTROUTING -p tcp --tcp-flags SYN,RST SYN -o ppp0 -j TCPMSS --clamp-mss-to-pmtu<br><br>И нужно учесть то, что по-умолчанию pppd через pppoeconf ставить mtu:1492. Придётся замерить с другого шлюза реальный MTU:<br><br>ping -M do &lt;ipaddr&gt; -s &lt;MTU&gt;, где MTU это значение с учётом ICMP. Например, если 1452 проходит, то в конфиг pppoe нужно записать 1452+28, т.е. 1480. Тогда --clamp-mss-to-pmtu сам будет выставлять 1480-20-20, т.е. 1440 Что является правильным. <br> https://www.opennet.me/openforum/vsluhforumID3/36942.html#48 Sat, 03 Mar 2018 18:13:50 GMT Та же фигня была недавно... Спасибо автору!<br> https://www.opennet.me/openforum/vsluhforumID3/36942.html#46 Mon, 11 May 2015 21:39:49 GMT Сегодня столкнулся, чуть умом не тронулся пока искал в чем засада..<br><br>В убунте, в /etc/ppp/ip-up.d/0clampmss лежит эта настройка такого вида:<br><br>[code]<br>iptables -t mangle -o "$PPP_IFACE" --insert FORWARD 1 -p tcp --tcp-flags SYN,RST SYN -m tcpmss --mss 1400:65495 -j TCPMSS --clamp-mss-to-pmtu<br>[/code]<br><br>так вот, если луна стоит в правильной позиции и ты вдруг про эту настройку не знаешь и трешь все правила iptables перед тем, как залить свой набор правил, жди сюрпризов..<br><br>В любом случае спасибо за статью!!!<br> https://www.opennet.me/openforum/vsluhforumID3/36942.html#45 Mon, 04 Nov 2013 04:24:54 GMT &gt; этой волшебной строчки не хватало для полноценного моста из ящика на линуксе <br>&gt; с ppp на wlan <br>&gt; вот весь мост <br>&gt; echo 1 &gt; /proc/sys/net/ipv4/ip_forward <br>&gt; iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE <br>&gt; iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE <br>&gt; iptables -I FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu <br><br>Это не мост, а маршрутизатор, да и очень специфичный (натится на оба интерфейса).<br> https://www.opennet.me/openforum/vsluhforumID3/36942.html#44 Sun, 03 Nov 2013 16:39:35 GMT этой волшебной строчки не хватало для полноценного моста из ящика на линуксе с ppp на wlan<br>вот весь мост<br>echo 1 &gt; /proc/sys/net/ipv4/ip_forward<br>iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE<br>iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE<br>iptables -I FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu<br> https://www.opennet.me/openforum/vsluhforumID3/36942.html#43 Mon, 02 Sep 2013 03:19:40 GMT (Разгребая закладки, наткнулся на сайт, где я год назад оставил сообщение.)<br>Спасибо за помощь. Скорее всего, старый роутер (ASUS RX3041H) вышел из строя, поэтому работал с такими глюками. С новым роутером (ASUS RT-N66U) всё работает как надо.<br>Где нужно прописывать команду "iptables..."?<br> https://www.opennet.me/openforum/vsluhforumID3/36942.html#42 Sun, 14 Jul 2013 08:55:25 GMT спасибо большое - если не сказать огромное !!!<br><br>правило с iptables сработало<br> https://www.opennet.me/openforum/vsluhforumID3/36942.html#41 Tue, 30 Oct 2012 06:23:23 GMT Ну у меня на dd-wrt помогло NetBynet такое:<br><br>iptables -t mangle -A FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu<br><br>Таких глюков как у вас я не наблюдал, но иногда они возникали: то какой-нибудь сайт перестает открываться на одном из компов (не более минуты глюк), то еще какой прикол с ютьюбом. Главное что бесило: после ребута роутера сайты минут 5 нормально не открывались - открывалось лишь несколько, а остальные не были доступны, потом все становилось нормально. Но 99% времени все работало хорошо. Кстати, посмотрите выставлено ли значение MTU 1492 в самом подключении pppoe.<br>