Что не так с конфигурацией объединения сетей?

Question

[Victor]

Дано 2 роутера: keenetik giga 2 и mikrotik rb750gl. Между ними l2tp соединение, поверх него EoIP. Подсети одинаковые, пулы адресов разные. На mikrotik настроен запрет dhcp в eoip тоннель. При работе локальная сеть пашет хорошо, но на некоторые сайты из сети keenetic зайти невозможно. В чём пробема?
UPD: На обоих концах тоннеля EoIP интерфейс EoIP без ip адреса и включён в bridge локальной сети.
UPD2: Имеется в виду, что с компа, физически подключённого к keenetic, некоторые сайты не открываются.

Comments

[Wexter]

луна в фазе медведя нынче

[АртемЪ]

но на некоторые сайты из сети keenetic зайти невозможно

Что это значит? По какой причине ?
Может сервера обслуживающие эти сайты выключены?
Сами сервера по адресу доступны?

[Victor]

АртемЪ, если я разрываю соединение L2TP, то заходит. Например - тот же speedtest.

[Victor]

АртемЪ, была у меня версия, что нельзя зайти на https сайты, но вот оказалось, что нет, другой какой-то признак. Непонятно, что вызывает проблемы...

[АртемЪ]

Ну имена резольвятся нормально?

[Victor]

АртемЪ, не знаю точно, как проверить, но по ip на проблемные сайты тоже не заходит.

[АртемЪ]

Виктор Скоблин, Ну для начала проверьте в какой адрес резольвится имя. Сделайте пинг по имени, и посмотрите адрес.

[Victor]

АртемЪ, это, наверное, смешно, но как только я попробовал пинг - всё заработало. Однако один раз сказал, что мой внешний айпи - айпи оператора локального, другой раз сказал, что мой адрес - адрес оператора удалённого роутера. Может, как-то с этим связаны конфликты?

[Victor]

АртемЪ, снова упало, вот скриншот пингования.

Answer 1

[Валентин]

Традиционно косяк с MTU. С разорванным L2TP маршрут уходит в другой интерфейс с нормальным MTU.

Comments

[Victor]

Подскажите, пожалуйста, как поправить?

[Валентин]

Виктор Скоблин, инструкцию к роутерам почитайте. Куда копать я сказал. Или вы скриншотово ждете в стиле "нажми сюда и будет счастье"?

[Victor]

Валентин, вопрос в том, что именно с MTU? Как это диагностировать?

[Ezhyg]

Виктор Скоблин, пинговать меняя размер пакета, запретив фрагментацию, начать с малого и идти в большую сторону или наоборот (цитировать здесь справку программы пинг, я конечно же не буду)