Mikrotik 2.9.27 не грузится Mail.ru и некоторые другие сайты

[Shuher 216]

После того как перед своим маршрутизатором на mikrotike поставил еще онин такой же пикротик, начались проблемы с некоторыми сайтами. В частности mail.ru начинает грузится появляются поля для воода паролей и на этом все. Подключение pppoe.

ip firewall filter print :

 

 

 

0 chain=forward src-address=172.16.0.0/16 protocol=tcp action=add-src-to-address-list address-list=p2p

address-list-timeout=0s

 

1 chain=forward protocol=udp dst-port=!53 limit=1,1 action=drop

 

2 chain=forward dst-address=10.0.0.0/8 action=drop

 

3 chain=forward dst-address=255.0.0.0/8 action=drop

 

4 chain=forward protocol=tcp dst-port=135-139 action=drop

 

5 chain=forward protocol=tcp dst-port=445 action=drop

 

6 chain=forward protocol=udp dst-port=135-139 action=drop

 

7 chain=forward protocol=udp dst-port=445 action=drop

 

8 chain=input protocol=tcp dst-port=22-23 action=drop

 

9 X chain=forward protocol=tcp connection-limit=!100,32 src-address-list=p2p action=drop

 

10 ;;; Drop invalid connection packets

chain=input connection-state=invalid action=drop

 

11 ;;; Allow established connections

chain=input connection-state=established action=accept

 

12 ;;; Allow related connections

chain=input connection-state=related action=accept

 

13 ;;; Allow UDP

chain=input protocol=udp action=accept

 

14 ;;; Allow ICMP Ping

chain=input protocol=icmp action=accept

 

15 ;;; Access to router only for admin

chain=input src-address=172.16.0.0/16 action=accept

 

16 ;;; All other inputs drop

chain=input action=drop

 

17 ;;; Drop invalid connection packets

chain=forward connection-state=invalid action=drop

 

18 ;;; Allow established connections

chain=forward connection-state=established action=accept

 

19 ;;; Allow related connections

chain=forward connection-state=related action=accept

 

20 ;;; Allow TCP

chain=input protocol=tcp connection-limit=30,32 action=accept

 

21 ;;; Allow UDP

chain=forward protocol=udp action=accept

 

22 ;;; Allow ICMP Ping

chain=forward protocol=icmp action=accept

 

23 chain=forward src-address=172.16.0.0/16 action=accept

 

24 ;;; All other forwards drop

chain=forward action=drop

 

 

 

[shuher@hostel] > ip firewall nat print

Flags: X - disabled, I - invalid, D - dynamic

0 X chain=dstnat dst-address=78.31.179.246 action=dst-nat to-addresses=172.16.0.0-172.16.255.255 to-ports=0-65535

 

1 X chain=srcnat src-address=172.16.0.0/16 action=src-nat to-addresses=78.31.179.246 to-ports=0-65535

 

2 X chain=dstnat dst-address=78.31.179.246 protocol=tcp dst-port=22 action=dst-nat to-addresses=78.31.178.242 to-ports=22

 

3 chain=dstnat src-address=172.16.3.0/24 protocol=tcp dst-port=80 action=dst-nat to-addresses=213.186.192.238

to-ports=80

 

4 chain=srcnat out-interface=!IAI_hestel2 action=masquerade

 

5 chain=srcnat out-interface=!IAI_hostel1 action=masquerade

 

 

 

 

Подскажите плиз в чем может быть проблема?

[icecybe 35]

Пробуй отменить файрволл. И проверь если пойдёт иши в нём.

А если нет, просто ручками еше раз настроить. У меня такое было помогло только перенастройка.

[Pretender 5]

После того как перед своим маршрутизатором на mikrotike поставил еще онин такой же пикротик, начались проблемы с некоторыми сайтами. В частности mail.ru начинает грузится появляются поля для воода паролей и на этом все.

...

Подскажите плиз в чем может быть проблема?

ну линухе была такая проблема решилась сменой MTU

[Shuher 216]

ну линухе была такая проблема решилась сменой MTU

Слышал о такой проблеме. Пробовал переберать, ничего так и не получилось.

[vasyok 0]

Была аналогичная проблема, решилась сменой MSS.

chain=postrouting protocol=tcp tcp-flags=syn action=change-mss new-mss=clamp-to-pmtu

[icecybe 35]

напиши помогло или не. ?

Самому интересно если что будет такой прикол .

[Shuher 216]

Проблема была в аплинке, по pppoe, поменял MTU все заработало.

[icecybe 35]

а точнее можно узнать где и как ?

[drobyshev 0]

Тоже интересно узнать подробности.

[Shuher 216]

В pppoe-client есть такой параметр MTU. Вот его и менял