Új hozzászólás Aktív témák

• #21976 lionhearted őstag Longeye #21974

  Új Válasz 2024-04-22 12:27:58 #21976

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  lionhearted

  őstag

  válasz Longeye #21974 üzenetére

  Nem feltétlenül válasz, csak itt hagynám az utókornak: a default 1420 WireGuard MTU az 1500-as MTU netre van... ha PPPoE neted van, akkor ugye -8 alapból => 1412

• #21975 stopperos senior tag Longeye #21974

  Új Válasz 2024-04-22 11:30:15 #21975

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  stopperos

  senior tag

  válasz Longeye #21974 üzenetére

  A problémád annyi, hogy ssl forgalomnál be lehet állítani, hogy a csomagokat ne lehessen feldarabolni. Mivel a wireguard is szűkíti a csomagon belül szállítható adatmennyiséget, ezért ha darabolni kell a csomagot, akkor azt el is dobja.
  Tűzfalból ennyi amúgy (a wireguard tunnel túlsó oldalán kell beállítanod):
  /ip firewall mangle
  add action=change-mss chain=forward new-mss=1300 out-interface=ether1 protocol=tcp tcp-flags=syn tcp-mss=1301-65535

Új hozzászólás Aktív témák