1) смысла этих правил я не уловил, тем более в 1 посте вы пишете, что " сайт в локалке летает как реактивный" add action=change-mss chain=forward disabled=yes new-mss=1480 out-interface=ether5 passthrough=yes protocol=tcp tcp-flags=syn tcp-mss=1401-65535 add action=change-mss chain=forward disabled=yes in-interface=ether5 new-mss=1480 passthrough=yes protocol=tcp tcp-flags=syn tcp-mss=1401-65535 Плюс откуда взялась цифра 1480? 2) какого размера пинг с флагом "не фрагметироварть" может дойти до сайта? 3) уверены, что проблема именно в микротике, а не медиаконвертере?
1) они отключены . это я уже пробовал по разному добиться резульатат менял инетерфейсы и так далее. 2) ping -l 1500 проходит больше не пробовал. 3)если присоеденить к медиаконвертеру сам сервер и поднять pppoe на нем (и доп ип адрес) то все работает отлично.
а теоретически должен быть 1464: 1500 - 8(PPPoe) - 20 (ip header) - 8 (icmp header) = 1464 ... должно было влезть... я так понимаю 1480 это МТУ на конвертере(1452+8+20)? Оттуда эта цифра взялась?
1480 MTU которое висит на PPPOE соединении поднятом на микротике к настрйокам конвертера доступа нет.