[Beholder]

Здравствуйте знатоки!

 

Есть странность непонятная в работе UBNTешных станций в режиме роутера и подключением по PPPoE. Станция авторизуется замечательно, сессия поднимается и даже появляется инет, но! почему-то не грузятся OK.RU, SPEEDTEST.NET и еще некоторые сайты. Остальное работает замечательно, причем если перевести станцию в режим бриджа и поднять сессию с компа за ней, все работает как часы. PPPoE сервер обслуживает примерно 2-3 сотни народу и такой странный косяк только с авторизацией на UBNT.

Поиски в инете подтолкнули на мысль о MTU/MRU, но как ни меняли, ничего не меняется (от 1460, до 1520 пробывали по-разному).

 

На всякий случай, конфа РРРоЕ сервера на данный момент.

 

-pap
+chap
+mschap
+mschap-v2

lcp-echo-interval 10
lcp-echo-failure 6
noipdefault

mtu 1492
mru 1492

Изменено 11 ноября, 2015 пользователем Beholder

[nanaiki]

попробуйте на клиенте mtu/mru 1000

[Beholder]

попробуйте на клиенте mtu/mru 1000

 

Результаты те же, даже хуже. Speedtest стал прогружаться, а вот mail.ru например пропал. Инет эксплорер при этом Speedtest открыть не смог.

[sfstudio]

iptables -t mangle -A FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu собоих сторон. MTU для PPPOE считайте из оверхида в 8байт на инкапсуляцию. Т.е. при MTU на физ ифэйсе 1500 в туннеле будет 1492.

[Saab95]

Когда мы использовали убнт у клиентов, то просто вводили логин и пароль на CPE и все работало замечательно. В центре использовался микротик, где тоже ничего лишнего не настраивалось. Следовательно нужно искать причину где-то в другом месте, почему сайты не открываются.

[sfstudio]

На клиенте наверняка clamp-mss-to-pmtu и так выполняется (ну не кретины же софт рисовали что бы с такой банальщиной проколоться), на стороне сервера поди неосилили. А микротик ваш вешает это правило при использовании любых туннелей по определению. Потому и не было проблем.

[Beholder]

sfstudio Saab95

Спасибо огромное за наводку! Заработало!

Решено было добавлением iptables -t mangle -A FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu на РРРоЕ серваке.

[sfstudio]

Кто бы сомневался. =)))