Új hozzászólás Aktív témák

• #21975 stopperos senior tag Longeye #21974

  Új Válasz 2024-04-22 11:30:15 #21975

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  stopperos

  senior tag

  válasz Longeye #21974 üzenetére

  A problémád annyi, hogy ssl forgalomnál be lehet állítani, hogy a csomagokat ne lehessen feldarabolni. Mivel a wireguard is szűkíti a csomagon belül szállítható adatmennyiséget, ezért ha darabolni kell a csomagot, akkor azt el is dobja.
  Tűzfalból ennyi amúgy (a wireguard tunnel túlsó oldalán kell beállítanod):
  /ip firewall mangle
  add action=change-mss chain=forward new-mss=1300 out-interface=ether1 protocol=tcp tcp-flags=syn tcp-mss=1301-65535

Új hozzászólás Aktív témák