MikroTik: Почему при подключении по WireGuard или другому VPN не загружаются сайты? Решение проблемы MTU.

Столкнулись с проблемой, когда при установке соединения между устройствами MikroTik через VPN, такие как WireGuard, некоторые сайты перестают загружаться, несмотря на успешное прохождение пингов? Причина может заключаться в неверных настройках MTU.

Проблема:

При установке туннеля и заворачивании только части трафика некоторые сайты могут не загружаться, даже если пинги проходят.

Решение:

В моем случае помогло изменение настроек MTU. Благодаря обсуждению на Хабре, стало ясно, что проблема в MTU, и правильное ее решение помогло восстановить корректную работу соединения.

Выполните следующие команды на устройстве MikroTik для изменения MTU:

/ip firewall mangle
add action=change-mss chain=forward new-mss=clamp-to-pmtu out-interface=WireGuard protocol=tcp tcp-flags=syn

Замените WireGuard на имя вашего VPN интерфейса.

Заключение:

Настройка MTU — важный аспект стабильного подключения по VPN на MikroTik. Правильные параметры MTU позволяют избежать проблем с доступом к сайтам и оптимизировать производительность сети.