PPTP connection ... в общем, "не работает".

[AnrDaemon]

Использую VPN PPTP для подключения ноутов сотрудников к домену
Проблема смешная - "на некоторые сайты не заходит". Но смех смехом, а как решать - ума не приложу.
Сетка выглядит как

Код: [Выделить]

{Inet}
 |
(x-WiFi роутер B-192.168.10.1/30) - {192.168.10.0/28} notebooks
 |
(192.168.10.2/28 - роутер A - 192.168.35.1/24) - {LAN}
Соответственно, из сети 10.0/28 роутер B получается недоступен, DHCP на нём отключен и DNS гейт тоже, в общем, выход в мир только через звонок другу A на 192.168.10.2, получение адреса из сети 35.0/24 и работа через этот интерфейс.

Теперь интересное дело. ifconfig утверждает, что MTU на ppp интерфейсе составляет 1396 байт, однако на избранные сайты проходит пинг 1400.
Хотелось бы как-то зафиксировать MTU, чтобы уже не прыгало. Но пока не выходит.
Пытался сделать на сервере
-t mangle -A FORWARD -i ppp+ -p tcp -m tcp --tcp-flags RST,SYN SYN -j TCPMSS --set-mss 1396

Нифига... всё так же отдельные сайты не открываются (тот же www.sony.net, или вернее, последний перед ним роутер, при пакете 1400 не пингуется, а гугл - запросто; 1396  все пингуются.)

[censor]

192.168.10.1/30 на Wi-Fi роутере это опечатка?

[Sam Stone]

может быть стоит делать

Код: [Выделить]

-j TCPMSS --clamp-mss-to-pmtu?

[AnrDaemon]

может быть стоит делать

Код: [Выделить]

-j TCPMSS --clamp-mss-to-pmtu?

Если бы это было исходящее соединение, так и сделал бы. Но для сервера эти коннекты входящие.. :/ Ладно, попробую.
Я бы предпочёл жестко забить MTU...

192.168.10.1/30 на Wi-Fi роутере это опечатка?

Нет.

[AnrDaemon]

может быть стоит делать

Код: [Выделить]

-j TCPMSS --clamp-mss-to-pmtu?

Не помогло.
А помогло выставление потолка MTU на клиенте на 40 байт ниже потолка соединения.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\Interfaces\
Находите интерфейс, которому присвоены IP VPN соединения, и создаёте в нём ключик
"MTU"=dword:0000054c
Это для 1356 (1396-40).
По крайней мере www.sony.net (ICMP зарезан, так что сайт является blackhole - узлом) в таком положении открывается.

[AnrDaemon]

Реальное решение: https://forum.ubuntu.ru/index.php?topic=122527
И не надо ничего в реестрах копать.