mikrotik szívás

Hálózatok általános

Üdv!

Van egy gépünk(300-as Cerka, 64MB ram), amit net(DigiNet 30/20) osztásra használunk az albiban (ötfelé). Mikrotik 2.9.27 van rajta, amit ma teljesen újraraktam. Régen az volt a gond, hogy az ötből három gépen a neptunba nem lehetett bejelentkezni. Miután újraraktam minden helyrejött, majd idővel jelentkeztek az új hibák :). Most a neptun mindenhol megy, viszont msn-re nem lehet bejelentkezni két gépen, plusz extra ráadás, hogy a www.otpbank.hu sem jön be :). Van egy gagyi tp-link routerünk, azzal minden tökéletes. De jobb volna a mikrotiket meghagyni mivel a routerrel 20 percenként szakad a net, mikrotik néha napokig nem szakad.

Segítségeteket előre is köszönöm!

  • 2591 megtekintés

( corvusaze | 2009. 05. 11., h – 22:59 )

Ismerős a probléma és van nekem egy routerboardom amin mikrotik megy, csak egy picit messze van tőlem és nem biztos, hogy a gépemen megtalálom a megoldást ... de keresem ... legrosszabb esetben hétvégén megtudom nézni.

( zsirmo v | 2009. 05. 11., h – 23:50 )

Talan nem 3-4 evvel ezelotti mikrotiket kellene hasznalni! Mert ahhoz mar support sincs!
Amugy megneznem hogy pmtu be van e jol allitva!

( csucsu | 2009. 05. 12., k – 07:10 )

Szia,

egy "/ip firewall export" kimenetet küld légyszi!


[admin@MikroTik] > ip firewall export 
# may/14/2009 11:38:09 by RouterOS 2.9.27
# software id = 
#
/ ip firewall nat 
add chain=srcnat out-interface=pppoe-out1 src-address=192.168.1.0/24 \
    action=masquerade comment="" disabled=no 
add chain=dstnat in-interface=pppoe-out1 protocol=tcp dst-port=50000 \
    action=dst-nat to-addresses=192.168.1.3 to-ports=50000 comment="" \
    disabled=no 
add chain=dstnat in-interface=pppoe-out1 protocol=tcp dst-port=50001 \
    action=dst-nat to-addresses=192.168.1.2 to-ports=50001 comment="" \
    disabled=no 
add chain=dstnat in-interface=pppoe-out1 protocol=tcp dst-port=50002 \
    action=dst-nat to-addresses=192.168.1.4 to-ports=50002 comment="" \
    disabled=no 
add chain=dstnat in-interface=pppoe-out1 protocol=tcp dst-port=50003 \
    action=dst-nat to-addresses=192.168.1.8 to-ports=50003 comment="" \
    disabled=no 
add chain=dstnat in-interface=pppoe-out1 protocol=tcp dst-port=50004 \
    action=dst-nat to-addresses=192.168.1.10 to-ports=50004 comment="" \
    disabled=no 
/ ip firewall connection tracking 
set enabled=yes tcp-syn-sent-timeout=5s tcp-syn-received-timeout=5s \
    tcp-established-timeout=1d tcp-fin-wait-timeout=10s \
    tcp-close-wait-timeout=10s tcp-last-ack-timeout=10s \
    tcp-time-wait-timeout=10s tcp-close-timeout=10s udp-timeout=10s \
    udp-stream-timeout=3m icmp-timeout=10s generic-timeout=10m \
    tcp-syncookie=no 
/ ip firewall service-port 
set ftp ports=21 disabled=no 
set tftp ports=69 disabled=no 
set irc ports=6667 disabled=no 
set h323 disabled=yes 
set quake3 disabled=no 
set gre disabled=yes 
set pptp disabled=yes

( KomiZ | 2009. 05. 12., k – 07:14 )

nos igen, az újabb verziókban benne van alapból, ha az interfész pppoe, akkor beállítja, de gondolom, ez nem véletleg 2.9.27...

erre keress rá:
a kulcsszó: tcp-mss erre keress rá, le kell venni az értékét, tapasztalat alapján megállapítani, 1400-1448 talán

( leeroy | 2009. 05. 14., cs – 12:53 )

Ezt a sort írtam be: 


ip firewall mangle add out-interface=pppoe-out1 protocol=tcp tcp-flags=syn action=change-mss new-mss=1300 chain=forward

Megy neptun, otpbank, msn. Vélemény?
Köszi mindenkinek a segítséget még1*.