r13

Значит победа, хадкодим на интерфейсе и радуемся

А теперь проверяем пингом, если не проходит значит такое mtu на стороне провайдера. Зы смущает что вы сказали что у вас в start-up конфиге mtu указано, следовательно mtu для интерфейса указан явно, но почему то не применяется.

А если чере cli задать поменяется значение для текущей сессии или нет?

Странность в том что судя по документации если укзано конкретное значение mtu для интерфейса, то оно и используется. А тут получается несмотря на явное указание mtu срабатывает автонастройка.

Это все закономерные цифры, 28 байт заголовок пакета еще.

Да, в таком случае mtu установлен на 1200

Значит у вас все ок, и выставлено 1492 А в выводе какойто глюк. Mss и Mtu в это разные вещи, так что авто подстройка mss не должна влиять на mtu ЗЫ Просто проверьте пингом сколько реально пролезает

Я боюсь не ПЗУ а новый чип разрабатывать. Там asic портами а не проводами оперирует.

В кинетик 2 процессор мощнее и с аппаратным ipsec. Такойже как и в гиге2 или ультре первой. В кинетик 3 этого нет. На экспериментальных прошивках под ваше устройство думаю ipsec есть, но производительность его будет не высокой. ЗЫ PPTP это тоже vpn так что при покупке вас не обманули.

Поднимайте mtu на ppoe интерфейсе на максимум и пингом с флагом запрета фрагментации ищите оптимальное значение раз автоматом так мало выставилось. Вообще должно настраиваться автоматом на 1492 насколько я помню при основном линке на 1500. Попробуйте для начала с этим значением.

@iggo абсолютному большинству не ведома команда трассировки впринципе

1 Ставя галочки вы разрешаете возможные сочетания, при коннекте будет выбрана одна пара в зависимости от настройки роутера и возможностей клиента. 2 Да, конечно поддерживается 3. Должно быть crypto engine hardware (в 2.09 включено по умолчанию)

@enpa А нам тут уже показывали как выполнять cli команды через web интерфейс

Для начала просто на вкладке файлы скачать self-test.

Призовем на помощь гуру ipv6 @vst Должен помочь

Жадный пров, по стандарту вроде как должны давать /56 А роутер уже из выделенного диапазона выделяет /64 для сегмента Home Для IPoe подключения все работает из коробки, ничего не настраивал,(Провайдер Onlime) Клиенты нормально получают IPv6 адреса. PS Попробуйте поменять mode slaac на mode dhcp может поможет, потом расскажете.

Именно так

arp запись должна быть одна, mac кого будить должен быть в теле пакета

Никак, прошивка у zyxel это единый бинарник. Поэтому любое изменение компонентов это запрос к серверу обновлений для создания индивидуальной прошивки по вашему запросу на основе доступной в данный момент версии в выбранном канале обновлений.

Поэкспериментировал, отключив все лишнее (туннели, pptp) c гигой. Сообщение в логе ndm: Dhcp::Client: adding a default route via 192.168.0.1. Не меняет default route а только видимо запоминает информацию о нем. Так что проблема в чем то другом. Далее несмотря на отключенное состояние туннеля он продолжает резолвить IP. ЗЫ так же в логе не как не отражено переключение на резервное модемное соединение, хотя по факту интернет через оде работал. Селфтест с экспериментом далее.

Да, судя по логу какого-то лешего сменился default route, хотя поднято подключение с более высоким приоритетом... попробую сегодня воспроизвести, если получится заведу новую тему связанную с default route.

Что же тогда до сих пор не реализовали?

Уже спрашивал про это недавно. по факту выключаться не должно, но в некоторых браузерах галку снать можно, настройку это не изменит.

@Cobain И все равно, рекомендация остается прежней, хотите какого-то анализа вашей ситуации, прикладывайте селфтест.

Ну собственно на то что и написано, натить или нет клиентов, если галка стоит то у пакетов будет переаркировываться обратный адрес (надо для доступа в интернет) а если не стоит то будут уходить в сеть с адресом выданным ipsec сервером