Исходное сообщение
"Не работает самба через бридж микротика" Отправлено Del, 19-Июл-18 05:29
> И вот ещё нашёл очень полезное добавление в копилку для конфигурации МТ: > / ip firewall mangle add chain=forward protocol=tcp tcp-flags=syn tcp-mss=1453-65535 > action=change-mss new-mss=1360 disabled=no Из-за правила "Drop invalid connections", > Микротик отбрасывает большие tcp-пакеты с установленным SYN, что губительно сказывается > на https (а сейчас всё больше сайтов переходит на него). Благодаря > этому правилу размер больших tcp-пакетов "меняется" на 1360 и волосы становятся > мягкими и пушистыми. Не так. Раз у вас ГРЕ туннель, то появляются дополнительные заголовки. Потому большие пакеты больше не проходят, так как по пути роутеры не фрагментируют трафик. Это правило позволяет согласовать маленькое поле МСС при инициализации TCP соединения, тогда две стороны отправляют пакеты меньшей порции, ессно работает только для TCP. В настоящих роутерах для этого есть ip tcp adjust mss