Помогите разобраться с mikrotik.

[delit 0]

Доброе время суток.

Возникла проблема (непонятка): есть МТ 751U 2HnD, модем Novatel U720 (интернет от Интретелекома). Давным давно настроил их для резерва на случай падения основного канала. На днях подключаю модем, результат такой: соединение установлено, пинги и траса есть, но в браузерах сайты не открываются. Сбрасывал МТ в деф, результат тот-же. 

Что посоветуете?

Заранее спасибо.

 

[sv-lex 38]

С MTU броблема скорее всего. meta.ua открывается?

 

ip firewall mangle add chain=forward protocol=tcp tcp-flags=syn tcp-mss=1361-65535 out-interface=ppp-out1 action=change-mss new-mss=1360  disabled=no

В PPP profile нужно поставить change TCP MSS "no"

[delit 0]

meta не открывается, по вашему примеру результат тот-же. Странно то что раньше все работало, настройки не менялись. 

[logic 523]

если пинг есть а страница не открывается то смотрите на ДНС

[delit 0]

C:\Users\delitoff>nslookup meta.ua

╤хЁтхЁ:  2t.lan

Address:  192.168.10.254

 

Не заслуживающий доверия ответ:

╚ь :     meta.ua

Address:  194.0.131.18

 

C:\Users\delitoff>ping 2ip.ru -t

 

Обмен пакетами с 2ip.ru [188.40.74.10] с 32 байтами данных:

Ответ от 188.40.74.10: число байт=32 время=121мс TTL=56

Ответ от 188.40.74.10: число байт=32 время=120мс TTL=56

Ответ от 188.40.74.10: число байт=32 время=128мс TTL=56

[ukrtelekom 65]

если пинг есть а страница не открывается то смотрите на ДНС

+1 что-то с ДНСми

[delit 0]

C:\Users\delitoff>nslookup mail.ru

╤хЁтхЁ:  google-public-dns-a.google.com

Address:  8.8.8.8

 

Не заслуживающий доверия ответ:

╚ь :     mail.ru

Addresses:  94.100.191.250

          94.100.191.201

          94.100.191.202

          94.100.191.203

          94.100.191.204

          94.100.191.205

          94.100.191.206

          94.100.191.207

 

тоже самое, страницы не открываются (

[Rudi 50]

С MTU броблема скорее всего. meta.ua открывается?

 

ip firewall mangle add chain=forward protocol=tcp tcp-flags=syn tcp-mss=1361-65535 out-interface=ppp-out1 action=change-mss new-mss=1360  disabled=no

В PPP profile нужно поставить change TCP MSS "no"

 

 

meta не открывается, по вашему примеру результат тот-же. Странно то что раньше все работало, настройки не менялись. 

 

100% проблема с MTU

 

Если не заработало с 1360, пробуйте подобрать значение поменьше

[delit 0]

Поставил 1260, сайты начали грузятся но очень-очень медленно (по сравнению с тем когда модем подключен на прямую к пк) 

[unikalen 4]

з dns проблема 100% у самого декілька раз була така проблема.

Да, і нормально ж NAT треба настроїти...

[Rudi 50]

Поставил 1260, сайты начали грузятся но очень-очень медленно (по сравнению с тем когда модем подключен на прямую к пк) 

 

а тут "tcp-mss=1361-65535" не забыли заменить на "tcp-mss=1261-65535"?

 

если все написали верно, попробуйте еще меньше значения

[delit 0]

Там тоже менял, сейчас вот так 

chain=forward action=change-mss new-mss=1260 tcp-flags=syn protocol=tcp 
     out-interface=intertelecom tcp-mss=1261-65535 

Попробую заново сбросить в деф, и настроить заново