Модификация TTL и MSS
Добавлено: 02 янв 2026, 18:14
Код: Выделить всё
/ip firewall mangle add chain=forward action=change-mss new-mss=clamp-to-pmtu passthrough=no tcp-flags=syn protocol=tcp out-interface=*название WAN интерфеса* tcp-mss=1300-65535 log=no
/ip firewall mangle add chain=forward action=change-mss new-mss=clamp-to-pmtu passthrough=no tcp-flags=syn protocol=tcp in-interface=*название WAN интерфеса* tcp-mss=1300-65535 log=no
add - команда добавления правила
chain=forward - указываем тип цепочки
action=change-mss - указываем что нужно менять MSS
new-mss=clamp-to-pmtu - указываем параметры, что используем PMTU и базируемся на нем
passthrough=no - не преходить к след. правилу пока не выполним это
tcp-flags=syn - выставляем флаг пакета для нумерации, что бы не терялся
protocol=tcp - указываем протокол с которым будем работать
in-interface\out-interface - интерфейсы вход\выход
tcp-mss=1300-65535 - разрешенный диапазон размера пакета
log=no - не логировать