Почему отваливается https после поднятия eoip на mikrotik?

Question

[sunny777]

Приветствую всех.
У нашей компании есть удаленнная точка, которая соединена с основным офисом по EoIP с ipsec. С обоих сторон стоят маршрутизаторы Mikrotik. После поднятия eoip туннеля появилась крайне странная проблема, и даже неясно, связана ли она с microtik. Но проявилась она именно после настройки eoip. Перестали открываться сайты как минимум двух банков - https://pskb.com/private/ и https://online.sberbank.ru/CSAFront/index.do Причем перестали они открываться одновременно как в основном офисе, так и на удаленной точке. То есть сразу за двумя маршрутизаторами, на которых поднят eoip с ipsec. Открытие страницы происходит очень долго, внизу статусная строка "создание безопасного подключения" и потом ошибка "Не удается получить доступ к сайту" по таймауту. Подскажите, у кого какие мысли на этот счет.

Comments

[Дмитрий]

И то и другое у вас скорее всего работает на 443 порту. Так что traceroute и wireshark в руки и вперед.

[Vladimir Zhurkin]

Больше смахивает на проблему с MTU.
Смотрите какой размер получается после ipsec и eoip.
как вариант попробовать для eoip 1424

Ну и неплохо опять же посмотреть конфиг.

Answer 1

[Rsa97]

А что тут думать? Тут трясти надо. Для начала смотреть по traceroute куда идёт пакет и где он теряется.

Answer 2

[mirsalimov]

Я такую же проблему вылечил, подняв MTU на интерфейсах EoIP до 1500. Правда, у меня EoIP поверх Wireguard.