Mikrotik — провайдер выдает интернет по l2tp, половина сайтов не открываеться, где искать проблему?

Question

[alaid11]

Добрый день,
вводная такова - провайдер выдает интернет через L2TP (без IPSEC) - RB941-2nD, RouterOS 7.18.2, дефолтная настройка,
втыкаю провод от провайдера в порт 1, настриваю l2tp client - подключение успешно - при подключении создаються автоматический маршруты в routes, добавляю маскарад для l2tp-out интрефейса, и вроде бы яндекс пингуеться и тест скорости ookla проходиться, НО большая часть сайтов не открываеться.
ЕСЛИ подключаешь роутер провайдера на модифицированном openWRT - проблем нет
ЕСЛИ подключаешь ноутбук через l2tp встроенный - проблем нет

конфиг RB941 где проблемы:
https://pastebin.com/85EzQ5V5

гугл и чатгпт говорят про проблему с рамером MTU/MRU - что пробовали:
отключали filte rules - проблема остаеться
менять MTU/MRU - проблема остаеться
фикс MSS - проблема остаеться
ipv6 отключали - проблема остаеться
другой микрот RB951 - проблема остаеться

у этого же провайдера(адрес сервера авторизации l2tp тот-же) есть клиент - подключен на RB941 на 7.12.1,
тот же l2tp и нет никаких проблем, конфиг:
https://pastebin.com/GqaEaC0W

помогите понять где проблема и что делать?

Comments

[Valentin Barbolin]

менять MTU/MRU - проблема остаеться
фикс MSS - проблема остаеться

Каким образом менял и фиксил?

[Артём]

Я согласен с ИИ, что проблема может быть в MTU: попробуйте его понизить на 100 или 200 пунктов

Answer 1

[Юрий MikroTik]

/ip dhcp-client
add comment=defconf default-route-tables=main interface=ether1

Попробуй назначить Default Route Distance 10
l2tp скорее всего конкурирует маршрутом с ether1

/ip dhcp-client
add default-route-distance=10 default-route-tables=main interface=ether1

Comments

[Ziptar]

Поправь меня, если ошибаюсь, но он, вроде бы, не назначает метрики меньше 1, в то время как на on-link метрики 0

[Юрий MikroTik]

Ziptar, надо смотреть на живую конфигурацию.
Я таких вариантов с l2tp давно не видел