+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

OpenVPN — неизвестный алгоритм аутентификации.

OpenVPN — неизвестный алгоритм аутентификации., RouterOS

c_studt

Guest

15.01.2008 15:54:00

Привет, пытался настроить OpenVPN между Linksys WRT54G с DD-WRT (OpenVPN server OpenVPN 2.0.7) и RB333 с RouterOS 3.0. В логах Routerboard всегда пишет: openvpn-out1: initializing...
openvpn-out1: dialing...
openvpn-out1: terminating... - unknown auth alg
openvpn-out1: disconnected. Пытался с “sha1”, “md5” и “none” – одно и то же сообщение. В логах WRT пишет: TLS: Initial packet...
VERIFY OK: depth=1, ...
VERIFY OK: depth=0, ...
Data Channel Encrypt: Using 160 bit message hash 'SHA1' for HMAC authentication
Data Channel Decrypt: Using 160 bit message hash 'SHA1' for HMAC authentication
Connection reset, restarting [0] когда использую md5 TLS: Initial packet...
VERIFY OK: depth=1, ...
VERIFY OK: depth=0, ...
Data Channel Encrypt: Using 128 bit message hash 'MD5' for HMAC authentication
Data Channel Encrypt: Using 128 bit message hash 'MD5' for HMAC authentication
Connection reset, restarting [0] с auth none: TLS: Initial packet...
VERIFY OK: depth=1, ...
VERIFY OK: depth=0, ...
Connection reset, restarting [0] Конфигурация openvpn-server: proto tcp-server
port 1194
dev tun0
keepalive 10 120
verb 3
cipher none
auth none

ifconfig-pool-persist /tmp/ipp.txt

push "route 10.4.0.0 255.255.0.0"
route 10.4.0.0 255.255.0.0

persist-key
persist-tun

status openvpn-status.log
ca ca.crt
dh dh1024.pem
cert server.crt
key server.key Конфигурация RouterOS: name="ovpn-out1" mac-address=00:00:00:00:00:00 max-mtu=1500 connect-to=xxx port=1194
mode=ip user="username" password="password" profile=default certificate=cert2 auth=none
cipher=none add-default-route=no Соединение работает между Linksys WRT и Debian etch (OpenVPN 2.0.9). Так что проблема в конфигурации или в версиях OpenVPN? christian

miro9970 Guest	#2 0 16.05.2011 15:38:00 Я тоже столкнулся с подобной проблемой. Пытаюсь подключиться к серверу Mikrotik OpenVPN с клиента DD-WRT OpenVPN. Конфиг взят из рабочей среды. OpenVPN клиент никаких ошибок не выдаёт, а в логах Mikrotik пишет "unknown auth alg".

wifix

Guest

20.12.2012 22:59:00

Решено!!! После трех недель борьбы с проблемой мы наконец-то выяснили, в чем дело. Проблема вызывается библиотекой openssl, которая слишком новая и не поддерживается openvpn сервером Mikrotik. MT OpenVpn Server (как указано в WiKi) поддерживает OpenSSL версии 0.9.8 с шифром BF. Openwrt backfire 10.03.1 не содержит правильную версию и не имеет скомпилированным шифром BF. Так что проблема решена установкой Kamikaze старой версии. Я успешно использую 8.09.2, r18961, или вам нужно будет найти способ скомпилировать openssl из исходного кода, включив шифр BF. Пока.

Fraction Guest	#4 0 16.01.2013 19:54:00 Ох, ну вот... Долго с этим боролся, но это не то решение, которое я хотел услышать. Значит, нужно искать другой способ сделать VPN между MT и OpenWRT, я не хочу откатываться до Kamikaze..

Grrruk

Guest

05.06.2013 10:26:00

Какие новости по этому багу? Мы сегодня с ним здорово повозились. Эх, жаль, что я не узнал об этом до того, как решал, покупать RouterOS-устройство или собирать Linux-бокс для OpenVPN-терминации!!! Этот баг уже 5 лет! Ой-ой. К сожалению, откуп от этого куска оборудования я сделать не могу, он уже здесь и деньги потрачены, но я точно никогда-никогда не куплю ни одного устройства на RouterOS и буду советовать людям не покупать их. 5 лет! А у меня теперь серьезный дедлайн, и я застрял с неработающим решением. Самое обидное в этом баге: время идет, производители выпускают новые маленькие роутеры, OpenWRT развивается вместе с ними, и сегодня сложно найти новые роутеры, которые могли бы запускать старую прошивку Kamikaze. Хотя бы в тех количествах, которые мне нужны. Разрыв только увеличивается со временем.

Djlobster

Guest

22.12.2013 10:37:00

Привет! У меня Mikrotik RB750GL с OpenVPN сервером и телефон Galaxy 3 с OpenVPN Client (https://play.google.com/store/apps/details?id=it.colucciweb.openvpn). Эти два устройства не подключаются через VPN, и мне сказали, что в Mikrotik старые библиотеки OpenSSL — у меня прошивка V6.7, там OpenSSL 0.9.8 — это ж 2005 год, а сейчас уже OpenSSL 1.0.1, и Android не понимает старые библиотеки OpenSSL ))) Скажите, пожалуйста, что мне делать? И зачем в новых прошивках добавляют новую библиотеку OpenSSL? Заранее спасибо!

Enot

Guest

30.12.2013 23:41:00

Установи нормальный и полноценный OpenVPN сервер в MetaRouter с OpenWRT образом… Интеграция OpenVPN в Mikrotik принесет только проблемы… Команда Mikrotik не любит OpenVPN, никто не знает почему… это самая большая тайна на этом форуме.

chriswyth

Guest

20.04.2014 19:39:00

Ну что ж, похоже, в 4.2014 всё тот же самый косяк при подключении к OpenVPN-серверу 2.1.4-3 на OpenWRT. Есть ли какое-то нормальное решение без понижения версии сервера? И (хаха), у меня RB SXT с Level 3 лицензией...вот это шутка! Какие-нибудь хорошие новости по поводу прошивки OpenWRT? Чёрт (прости, не так ли?

jpillora Guest	#9 0 18.07.2014 02:39:00 Июль 2014 (v6.15) – и всё ещё получаю сообщение о прекращении соединения… — неизвестный алгоритм аутентификации. Пожалуйста, обновите версию OpenVPN.

jarda Guest	#10 0 18.07.2014 21:01:00 Второй по величине. Возможно. Первый — это Дюда.

cecelia Guest	#11 0 08.12.2014 10:20:00 Я давно использую проверенное VPN-программное обеспечение на своем Blackberry, и у меня никогда не было проблем с подключением. Советую попробовать его бесплатно: http://www.vpnfaqs.com/2014/11/comparison-between-proxy-and-vpn/

hjf Guest	#12 0 16.05.2011 16:43:00 Это ошибка трех с половиной лет. Mikrotik её не исправит, поэтому предлагаю использовать другой VPN или обратиться к ребятам из DD-WRT за помощью.

mipland Guest	#13 0 31.01.2008 08:07:00 Выложи конфиг openvpn твоего роутера WRT.

c_studt Guest	#14 0 31.01.2008 09:28:00 В почте → Конфигурация openvpn-server. Вот снова: proto tcp-server port 1194 dev tun0 keepalive 10 120 verb 3 cipher none auth none ifconfig-pool-persist /tmp/ipp.txt push "route 10.4.0.0 255.255.0.0" route 10.4.0.0 255.255.0.0 persist-key persist-tun status openvpn-status.log ca ca.crt dh dh1024.pem cert server.crt key server.key

mipland Guest	#15 0 31.01.2008 11:26:00 Извини, я не понял… думаю, VPN-сервер был на RouterOS. Извини, но я никогда этого не пробовал, использовал только OpenVPN на RouterOS (или на Linux, но с клиентом Linux или Windows, никогда с клиентом RouterOS).

mrz

Guest

#16

31.01.2008 12:06:00

Работает для меня (linux server mikrotik client): Version OpenVPN 2.1_rc4 i486-pc-linux-gnu [SSL] [LZO2] [EPOLL]
Server config: dev tun
proto tcp

ca ca.crt
cert server.crt
key server.key
dh dh1024.pem

port 1194

server 15.15.15.0 255.255.255.0

;client-to-client
keepalive 10 120

user nobody
group nogroup

persist-tun
persist-key

verb 3
log /var/log/openvpn/openvpn-server.log
log-append /var/log/openvpn/openvpn-server.log

cipher none
auth none
# cipher AES-256-CBC
# auth MD5
Mikrotik config: /interface ovpn-client
add add-default-route=no auth=none certificate=client1 cipher=none comment="" \
connect-to=xx.xx.xx.xx max-mtu=1500 mode=ip port=1194 profile=default user="user"

mygod100 Guest	#17 0 13.06.2008 15:20:00 Моему DDWRT на Belkin 7231-4 с OpenVPN 2.0.9 mipsel-unknown-linux [SSL] [LZO] [EPOLL], собранному 12 марта 2008 года, опять ошибка. Это версия OpenVPN слишком старая?

hjf

Guest

#18

29.04.2009 03:52:00

Я поднимаю эту тему, потому что у меня та же проблема. Я последовал инструкциям по ссылке http://wiki.mikrotik.com/wiki/OpenVPN и пробовал запускать MT в качестве сервера, а Linux — в качестве клиента, и наоборот. Это баг в RouterOS?

ivan07 Guest	#19 0 24.03.2015 23:54:00 Такая же проблема с OVPN Client в Mikrotik 6.27. Есть какое-нибудь решение без обратного обновления?

teejay3 Guest	#20 0 03.11.2020 07:49:00 Какие новости по этому вопросу? Клиент работает на версии 6.48.8.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры