Router

無法通過 Winbox 或 Http 連接到 mikrotik

  • November 9, 2018

我們有一個 Mikrotik RB 750GL,我無法通過 Winbox 或 Http 連接到它。

我們之間(在網際網路上)有一個 PPTP 連接(正在執行),那個 RB 是 PPTP 客戶端。

Winbox 在檢索首選項時停止,然後斷開連接。並且 Http 網頁無法載入。但是我可以通過 SSH 或 Telnet 遠端連接到它並 ping 它!

本地客戶端可以通過 Winbox 或 Http 連接。

我也無法連接到 DVR(連接到該 RB)。

這些解決方案都不適合我:

-Frameware 升級

-RouterOS 更新-嘗試

L2TP 連接 -

更改 MTU

-更改 MRRU -另一個 Winbox

版本

-禁用所有防火牆規則

-RB 客戶端重置配置(!) -安全

模式

Winbox -IP>服務:埠和地址

我需要你的幫助

可能是mss問題;就像在隧道中一樣,這是最常見的問題。請確保您的包裹是這樣夾住的:

將這些規則放在 mangle 表的頂部。

ip firewall mangle add chain=forward action=change-mss new-mss=1440 tcp-flags=syn protocol=tcp out-interface=all-ppp tcp-mss=1441-65535 

ip firewall mangle add chain=forward action=change-mss new-mss=1390 tcp-flags=syn protocol=tcp in-interface=all-ppp tcp-mss=1391-65535

這是輸入和輸出的相同規則(影響 mikrotik 本身)

ip firewall mangle add chain=input action=change-mss new-mss=1440 tcp-flags=syn protocol=tcp out-interface=all-ppp tcp-mss=1441-65535 

ip firewall mangle add chain=input action=change-mss new-mss=1390 tcp-flags=syn protocol=tcp in-interface=all-ppp tcp-mss=1391-65535

ip firewall mangle add chain=output action=change-mss new-mss=1440 tcp-flags=syn protocol=tcp out-interface=all-ppp tcp-mss=1441-65535 

ip firewall mangle add chain=output action=change-mss new-mss=1390 tcp-flags=syn protocol=tcp in-interface=all-ppp tcp-mss=1391-65535

引用自:https://serverfault.com/questions/827051