Mikrotik als WireGuard VPN-concentrator - sommige sites werken, sommige niet

VPN
1

Hoi!

Ik ben begonnen met het configureren van Wireguard op mijn RB4011 (als een VPN-concentrator) en heb mijn computer daarop aangesloten als een Remote Access VPN.

VPN sluit af en werkt zelfs, maar sommige pagina’s worden slecht opgemaakt / willen niet openen

Hieronder staat de configuratie van de VPN-server:

p08gdp9ujx1b1
p08gdp9ujx1b11762×966 69 KB

gkyhjp9ujx1b1
gkyhjp9ujx1b11526×1132 93.7 KB

FW accepteert VPN-verbindingen en DNS-query’s

lmhqmq9ujx1b1
lmhqmq9ujx1b12794×328 54.9 KB

En hier is de VPN Client-configuratie:

bppmmr9ujx1b1
bppmmr9ujx1b11490×860 56.2 KB

​

Na het inschakelen van de tunnel werken sommige sites goed en andere slecht (maar stabiel).

Bijvoorbeeld, tvn24.pl opent altijd correct en speedtest.net laadt in 2 minuten en wordt altijd slecht opgemaakt

n10w1js1kx1b1
n10w1js1kx1b12062×1190 303 KB

Met de WireGuard-tunnel die werkt, kan SpeedTest CLI geen verbinding maken:

Microsoft Windows [Versie 10.0.22621.1702](c) Microsoft Corporation.
Alle rechten voorbehouden.

C:\Users\pawel>speedtest
[2023-05-25 09:05:52.708] [fout] Configuratie - Time-out bereikt (TimeoutException)
[2023-05-25 09:05:52.708] [fout] Configuratie - Kan configuratiedocument niet ophalen (0)
[2023-05-25 09:05:52.708] [fout] ConfigurationError - Kan configuratie niet ophalen of lezen (Configuratie)
[2023-05-25 09:05:52.708] [fout] ConfigurationError - Kan configuratie niet ophalen of lezen (Configuratie)
[fout] Configuration - Kan configuratie niet ophalen of lezen (ConfigurationError)

Zonder de tunnel werkt alles prima

Wat doe ik verkeerd hier?

2

verander MSS van TCP, Wireguard heeft geen PMTUD

/ip firewall mangle
add action=change-mss chain=forward new-mss=1380 out-interface-list=\
    Wireguard_MTU_1420 passthrough=yes protocol=tcp tcp-flags=syn tcp-mss=\
    1381-65535