• Почему медленно открываются сайты через mikrotik с Wireguard?

    @Shape0173
    anton0211, пока я пытался найти способ оценить фрагментацию из-за MTU, наткнулся на комментарий про fasttrack, отключил, всё заработало на ура. Потом сделал два правила fasttrack вместо одного старого - для пакетов из интерфейса интернета в мост и обратно. И волки сыты и CPU целы.
    Для анализа MTU ничего не нашел :(
    Написано
  • Как направить некоторые устройства в VPN на Mikrotik?

    @Shape0173
    Правило находится в цепочке forward с действием, которое называется fasttrack.
    Его можно отключить, всё VPN-ное ускорится, но нагрузится CPU. А как это решить - пока не понял.
    Написано
  • Как подключить 2 провайдера через 1 роутер?

    @Shape0173
    ValdikSS, ну как же? Автор же пишет - маршрут должен выбираться исходя из адреса _источника_. В простом рутинге нет условия, которое указывает на источник.
    Придется пометить пакеты от одной сети и сделать правило, чтобы маршрут для этой сети рутер смотрел в отдельной таблице. vrf - перебор, но можно решить и им.
    Или я тоже слишком резко остыл с наступлением сентября?
    Написано
  • Почему медленно открываются сайты через mikrotik с Wireguard?

    @Shape0173
    Получилось решить головоломку? Столкнулся с тем же самым. Из интернетов нашел и попробовал еще одно:

    /ip firewall mangle add action=change-mss chain=forward new-mss=1380 out-interface=wg0 protocol=tcp tcp-flags=syn tcp-mss=1381-65535


    многим помогло, а мне не помогло. Волос на голове всё меньше, а я всё вырываю их. Не понимаю как отловить проблему, не то что решить.
    Написано