[ AdiX @ 22.01.2007. 23:43 ] @
Postavio sam 2 MT-a, prvi 2.9.6 se spaja na internet preko pppoe na kojem radi NAT pppoe.out interface. na njemu su dvije mreze 192.168.1.0 i 192.168.2.0, podignut je RIP v2 i on sluzi kao gateway prema internet. Drugi MT ima 4 mreze na njemu je takodje podignut RIP v2. Sve ok radi osim logoavanja na MSN i otavaranja yahoo web sajta. Pod TrouleShootingom je sve ok ali i dalje ne moze da se loguje. ubacio sam i neka pravila, "iz ocaja", tipa add chain=prerouting src-address=192.168.10.0/24 protocol=tcp dst-port=1863 i add chain=prerouting src-address=192.168.10.0/24 protocol=tcp dst-port=5050 itd.. ali opet ne radi.

ne znam u cemu je problem ?
Ima li neko ideju mozda ?
Hvala,
Pozdrav
[ AdiX @ 23.01.2007. 01:11 ] @
pokusao sam i da ugasim sva pravila iz mangle i filter, stavim staticko rutiranje umjesto dinamickog i opet se ne moze logovati na MSN, a sto je gore na MSN-u javalja da je direktno spojen na server i da se moze izvrisiti logovanje, medjutim samo javi gresku 81000306. HELP :(
[ sdurut @ 23.01.2007. 11:53 ] @
U pitanju je nepodesena MTU rata. Prvo za pppoe konekciju treba setovati isti MTU kao na provajderovom serveru.
Obavezno podesiti u mangle sledece.


/ip firewall mangle

add chain=forward out-interface=pppoe.out protocol=tcp tcp-flags=syn \
action=change-mss new-mss=clamp-to-pmtu comment="" disabled=no

Probati sa mtu ratom na pppoe interfejsu 1492, 1488, 1480, 1472
Na MT serveru default je 1488
[ AdiX @ 23.01.2007. 14:04 ] @
E hvala drug radi MSN mangle je rjesenje, kad dodjes u BiH imas 20 cevapa na piramidi. ko gospodin da se pocastis :)
hvala jos jednom

[Ovu poruku je menjao AdiX dana 23.01.2007. u 15:15 GMT+1]