[ SaricNet @ 03.06.2011. 16:35 ] @
Pozdrav,

Pre nekoliko dana na Mikrotiku smo od provajdera dobili nov nacin povezivanja ka njima tako da sada koristimo pppoe konekciju i sve radi dobro sem proveravanja poste na hotmaill i na yahoo !?

Inace za konfigurisanje Mikrotika koristili smo upustvo sa linka http://wiki.mikrotik.com/wiki/...your_Home_Network_to_xDSL_Line i sve je dobro proradilo sem otvaranja maila pa se pitamo gde smo tu pogresili ili se o necem drugom tu radi ?

Inace kad se vrati veza ka win masini (winxp) onda sve radi bez problema odnosno kad se izbaci mikrotik, takodje smo pingovali od Mikrotika ka www.mail.yahoo.com i prolazi ping a isto ping prolazi i sa racunara al ne moze da otvori stranicu vec samo se pretrazivac vrti i u adres baru dobije se adresa npr. hotmaila al ne prikazuje se stranica...

Inace podesavanja na klient racunarima smo manuelno ubacivali (ip, sub, gw, dns) ako je to nesto vazno.

Nadam se da ce nam neko pomoci, hvala


[ yolja624 @ 03.06.2011. 19:47 ] @
Probaj ovo da uneses u konfiguraciju tika, mozda pomogne.

Code:

/ip firewall mangle add out-interface=pppoe-out protocol=tcp tcp-flags=syn action=change-mss new-mss=1460 chain=forward


Pozdrav
[ SaricNet @ 03.06.2011. 20:06 ] @
Hvala na odgovoru al nije pomoglo, ima li jos sta da se proba da bi ovo proradilo jer verovatno je koliko sam shvatio problem do smpt citajuci po forumima ?!
[ Aleksandar Đokić @ 03.06.2011. 23:24 ] @
da nije mozda problem sa samim https-om? prodje li logovanje na facebook sa https://www.facebook.com ?
[ yolja624 @ 04.06.2011. 08:22 ] @
Ako je problem nastao prelaskom provajdera na pppoe nacin rada, onda to hoce da zeza MTU.

Druga mogucnost je da ne prolazi https. Ako ne mozes da prodjes na https://www.facebook.com onda provjeri da u firewall-u nema pravilo da dropuje pakete na dst port 443 / tcp.
[ SaricNet @ 04.06.2011. 13:11 ] @
Ovako ako sad ja nesto razumem sto se tice MTU-a jeste to da nam se prilikom podesavanja naloga na ether1 kreirao nov interface od pppoe sto smatram da i tako treba da bude i on ima 1480 na MTU i on je povezan ka provajderu, takodje logovanje ka facebook-u radi normalno sem onog sto smo kasnije primetili na vasu sugestiju oko face-a je da chat ne radi dobro odnosno da se prilikom logovanja na chatu moze videti da ste online a da kasnije za nekih 1-2 minute chat konverziju nije moguce ostvariti sa drugima odnosno mi na chat prozoru njih vidimo online a dok oni nas ne pa mozda je tu resenje koje se moze resiti ?!.

Inace sto se tice Firewalla on ima samo ovo:

/ ip firewall filter
add chain=input connection-state=established comment="Accept established connections"
add chain=input connection-state=related comment="Accept related connections"
add chain=input connection-state=invalid action=drop comment="Drop invalid connections"
add chain=input protocol=udp action=accept comment="UDP" disabled=no
add chain=input protocol=icmp limit=50/5s,2 comment="Allow limited pings"
add chain=input protocol=icmp action=drop comment="Drop excess pings"
add chain=input in-interface=ether2 src-address=192.168.0.0/24 comment="From our LAN" action=accept
add chain=input action=log log-prefix="DROP INPUT" comment="Log everything else"
add chain=input action=drop comment="Drop everything else"


Inace gmail proveravanje poste radi

Hvala
[ Aleksandar Đokić @ 04.06.2011. 16:37 ] @
mss i mtu, to ti pravi problem

imao sam identican problem ali stvarno ne mogu da se setim kako sam tacno resio, menjao sam sa mangle mss ili tako nesto, inace koja ti je verzija tik?
[ yolja624 @ 04.06.2011. 17:02 ] @
Ako ti nije tesko, probaj jos i ovo da ubacis u tik.

Citat:


/ip firewall mangle add action=change-mss chain=forward disabled=no new-mss=clamp-to-pmtu protocol=tcp tcp-flags=syn

[ SaricNet @ 04.06.2011. 17:04 ] @
Mikrotik verzija je 3.29 samo jos kad bi mogo da se setis bilo bi lepo -:)
[ SaricNet @ 04.06.2011. 17:31 ] @
"yolja624" uspelo je da proradi zahvaljuci tebi ipak je to trebalo da se samo jos doda u firewall.

hvala svima koji su se trudili da mi pomognu al eto nadam se da ce nekom ovo nekad i pomoci.

pozz
[ Aleksandar Đokić @ 04.06.2011. 18:36 ] @
pa to je promena mss vrednosti,

super, i updateuj tik
[ yolja624 @ 04.06.2011. 19:19 ] @
@ SaricNet
Drago mi je sto sam ti pomogao. :)