Настроили объединение офисов через EoIP туннель поверх кустарного PPTP на роутерах Mikrotik. Локальная сеть пингуется, но файлы из общих папок весом больше мегабайта не копируются, а сетевые базы данных зависают. Как убрать этот сбой пропускной способности?
Эта проблема — классический пример лавинообразной фрагментации сетевых кадров на стыках интерфейсов виртуализации. Протокол EoIP добавляет свои служебные заголовки к каждому этно-пакету. Когда тяжелый файл пытается пролезть сквозь PPTP туннель, размер кадра превышает стандартные 1500 байт, из-за чего маршрутизаторы начинают дропать пакеты с установленным флагом запрета фрагментации DF.
Для выравнивания дескрипторов и восстановления скорости передачи выполните оптимизацию в консоли WinBox:
1. Откройте New Terminal и принудительно уменьшите полезную нагрузку сетевых кадров на интерфейсах виртуального моста, прописав команду: /interface eoip set [find name=eoip-out1] mtu=1458 clamp-tcp-mss=yes.
2. Перейдите во вкладку IP -> Firewall -> Mangle и жестко зафиксируйте принудительное поджатие MSS для проходящего трафика этой ветки: /ip firewall mangle add action=change-mss chain=forward comment="Fix EoIP MSS" new-mss=clamp-to-pmtu passthrough=yes protocol=tcp tcp-flags=syn.
Это заставит планировщик RouterOS автоматически уменьшать размер полезной нагрузки сетевых кадров на этапе сокет-рукопожатия. Общие сетевые папки Windows (SMB) и тяжелые транзакции баз данных перестанут зависать на коммутаторах портов, и обмен файлами пойдет на полной скорости канала.
Если изменение MTу на 1458 не убрало зависания тяжелых баз данных, проверьте настройки самого моста Bridge, куда включен ваш EoIP интерфейс.
В свойствах моста во вкладке STP обязательно убедитесь, что включен протокол предотвращения петель маршрутизации, а параметр RSTP активен. Без него дублирующиеся служебные дескрипторы пакетов будут забивать кольцо очередей процессора Mikrotik, вызывая спонтанный сброс линка связи.