Mikrotik Vnc Disconnect

Тема в разделе "Вопросы начинающих", создана пользователем garald50, 26 ноя 2016.

  1. garald50

    garald50 Новый участник

    При подключении к любому ПК в другой подсети, шлюзом для которой является микротик, через VNC через несколько минут происходит дисконнект (failed to recv data from socket).
    Пинги длинными пакетами ровные, без потерь, обмен большим файлом между подсетями около 12 МБайт\сек (подключение 100-Мбитное).
    MTU интерфейсов шлюзов по умолчанию - по 1500
    ПРи подключении в пределах одной подсети дисконнектов нет.
    Из-за чего может быть проблема?
     
  2. Илья Князев

    Илья Князев Администратор Команда форума

    Скорее всего mtu
    Попробуйте в Mangle повесить правиль
    chain=forward
    action=cleardf
     
  3. garald50

    garald50 Новый участник

    Те же дисконекты
     
  4. Илья Князев

    Илья Князев Администратор Команда форума

    Подключение к провайдеру какое?
     
  5. garald50

    garald50 Новый участник

  6. Илья Князев

    Илья Князев Администратор Команда форума

    Узнайте MTU пингом с запретом фрагментации пакета.
    Повесьте в mangle что-то типа
    Код:
    /ip firewall mangle 
    add action=change-mss chain=forward new-mss=1410 out-interface=\
       OUT_INTERFACE passthrough=yes protocol=tcp tcp-flags=syn tcp-mss=1411-65535
    add action=change-mss chain=forward in-interface=IN_INTERFACE  new-mss=\
        1410 passthrough=yes protocol=tcp tcp-flags=syn tcp-mss=1411-65535 
    где 1410 ваше MTU минус 40 байт
     
  7. garald50

    garald50 Новый участник

    out-interface и in-interface = интерфейс от провайдера?
     
  8. garald50

    garald50 Новый участник

    повесил в mangle согласно ваших рекомендаций
    Код:
    /ip firewall mangle
    add action=change-mss chain=forward new-mss=1432 out-interface=\
       ether2 passthrough=yes protocol=tcp tcp-flags=syn tcp-mss=1411-65535
    add action=change-mss chain=forward in-interface=ether2  new-mss=\
        1432 passthrough=yes protocol=tcp tcp-flags=syn tcp-mss=1411-65535 
    По-прежнему дисконнект.
    ПРооблема может быть из-за Level4 RouterOS? Когда в подсети в онлайне мало пользователей проблемы не замечал.
     
  9. Илья Князев

    Илья Князев Администратор Команда форума

    Вы MTU узнали или на удачу повесили?
     
  10. garald50

    garald50 Новый участник

    Mtu опытным путем. 1472 - пинги идут, 1473 - требуется фрагментация
     
  11. Илья Князев

    Илья Князев Администратор Команда форума

    Тогда непонятно, что происходит