Проблема с пробросом.

1) смысла этих правил я не уловил, тем более в 1 посте вы пишете, что " сайт в локалке летает как реактивный"
add action=change-mss chain=forward disabled=yes new-mss=1480 out-interface=ether5 passthrough=yes protocol=tcp tcp-flags=syn tcp-mss=1401-65535
add action=change-mss chain=forward disabled=yes in-interface=ether5 new-mss=1480 passthrough=yes protocol=tcp tcp-flags=syn tcp-mss=1401-65535
Плюс откуда взялась цифра 1480?

2) какого размера пинг с флагом "не фрагметироварть" может дойти до сайта?
3) уверены, что проблема именно в микротике, а не медиаконвертере?

 

1) они отключены . это я уже пробовал по разному добиться резульатат менял инетерфейсы и так далее.

2) ping -l 1500 проходит больше не пробовал.

3)если присоеденить к медиаконвертеру сам сервер и поднять pppoe на нем (и доп ип адрес) то все работает отлично.

 

2) ping -l 1500 -f "ip address" ( без -f у вас icmp запрос будет фрагментирован)

 

2) максимальный 1452. При размере 1453 уже не проходит пинг .

 

а теоретически должен быть 1464:
1500 - 8(PPPoe) - 20 (ip header) - 8 (icmp header) = 1464 ... должно было влезть...
я так понимаю 1480 это МТУ на конвертере(1452+8+20)? Оттуда эта цифра взялась?

 

1480 MTU которое висит на PPPOE соединении поднятом на микротике к настрйокам конвертера доступа нет.