Vi è già capitato, come a me, di avere una installazione con Mikrotik come gateway in cui vi segnalano che alcuni siti, oppure i POS, o alcuni oggetti che utilizzano il protocollo SSL si rifiutano di funzionare? Me ne sono accorto dopo varie segnalazioni arrivate da diversi clienti… Vi do subito la soluzione perchè siete di fretta:
quando si mette l’Eoip nel bridge questo abbassa l’MTU del bridge stesso su cui di solito c’è configurato anche l’IP che fa da gateway per la rete, andando a bloccare le connessioni SSL che non amano MTU troppo bassi.
Abbiamo più strade, tutte alternative:
- togliere l’Eoip dal bridge
- settare a mano l’MTU nelle proprietà del bridge a 1500byte (il classico)
- smanettare sul change dell’mss tramite mangle
Spero di essere stato utile e aver risparmiato notti insonni a qualcuno.
Ultimo consiglio; se volete della bella arte napoletana Manuela è qui per voi: https://www.manuelabelfiore.art/