+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

OpenVPN иногда зависает.

OpenVPN иногда зависает., RouterOS

vmiro

Guest

16.04.2020 09:06:00

Привет! Последние несколько месяцев мы сталкиваемся с довольно странной проблемой с OpenVPN-подключениями на MT у нескольких несвязанных компаний. Удалённые офисы (с MT) и пользователи (OpenVPN-клиент для Windows) используют OpenVPN для подключения к штаб-квартире. Проблема возникает, когда клиент не может подключиться через OVPN или некоторые удалённые точки становятся недоступны.

Проверяя роутер, я вижу, что соединение клиента застревает в списке Active Connection. Я пробовал удалять такие "зависшие" подключения, но через несколько секунд соединение пользователя снова появляется в списке с продолжением Uptime (после переподключения должно начинаться с 00:00:00), а клиенты всё равно не могут подключиться. Такая же ситуация с MT-подключениями в удалённых офисах.

Я пытался выключать и включать OVPN-сервер, обновлял RouterOS (проблема возникает на версиях 6.42.6, 6.42.7, 6.46.4)... но помогает только перезагрузка MT. После инцидента всё работает без проблем несколько дней, иногда даже месяцев.

На роутерах активны от 50 до 130 OpenVPN-соединений, в зависимости от компании. Некоторые компании с числом OVPN-подключений меньше 50 пока с такой проблемой не сталкивались.

Я не понимаю, что вызывает эту проблему и как её решить. Буду благодарен за любые советы.

Спасибо, mIRO.

vmiro

Guest

05.05.2020 12:05:00

Привет, вчера роутер одного из наших клиентов снова завис после 21 дня работы. Логи полны записей по ovpn и l2tp:

May/04/2020 22:48:53 ovpn,info TCP connection established from 95.156.170.96
May/04/2020 22:48:53 ovpn,info TCP connection established from 46.239.53.103
May/04/2020 22:48:53 ovpn,info TCP connection established from 95.156.172.18
May/04/2020 22:48:54 ovpn,info TCP connection established from 109.165.199.171
May/04/2020 22:48:54 ovpn,info TCP connection established from 31.223.135.229
May/04/2020 22:48:54 ovpn,info TCP connection established from 178.77.33.52
May/04/2020 22:48:54 ovpn,info : using encoding - AES-256-CBC/SHA1
May/04/2020 22:48:54 ovpn,info TCP connection established from 1.1.1.1
May/04/2020 22:48:54 ovpn,info TCP connection established from 1.1.1.2
May/04/2020 22:48:54 ovpn,info TCP connection established from 1.1.1.3
May/04/2020 22:48:54 ovpn,info : using encoding - AES-256-CBC/SHA1
May/04/2020 22:48:55 ovpn,info : using encoding - AES-256-CBC/SHA1
...
May/04/2020 22:48:56 ovpn,debug,error duplicate packet, dropping
...
May/04/2020 22:48:58 l2tp,info first L2TP UDP packet received from 1.1.1.17
May/04/2020 22:48:58 l2tp,ppp,error <1.1.1.17>: user USER01 is already active
...
May/04/2020 22:48:58 l2tp,ppp,error <1.1.1.23>: user USER02 is already active
May/04/2020 22:48:58 ovpn,info TCP connection established from 1.1.1.24

Для безопасности реальные публичные адреса отображаются как 1.1.1.X. Эта проблема затрагивает ovpn и l2tp подключения, а также ipsec (соединение устанавливается, но при этом наблюдаются большие потери пакетов при доступе к удаленному серверу). Я включил режим отладки для ovpn. Среди прочих нечитаемых для человека данных есть такая запись:

May/04/2020 22:57:03 ovpn,debug <1.1.1.1>: disconnected

Пробовал отключать сервисы OVPN, L2TP, удалять устаревшие VPN-соединения, как раньше, но перезагрузка — единственное, что помогает.

Какие идеи? mIRO

openmisak

Guest

05.05.2020 12:29:00

Привет, у меня нет для тебя предложений, но могу подтвердить, что с новой версией 6.46.6 я сталкиваюсь с такой же проблемой, как и ты. В логах моего OVPN-клиента я вижу:

2020-05-05 14:28:20.548237 TLS Error: TLS key negotiation failed to occur within 60 seconds (проверь подключение к сети)
2020-05-05 14:28:20.550072 TLS Error: TLS handshake failed

и помогает только перезагрузка устройства. Сейчас я не могу подключиться к удалённому роутеру, поэтому не могу прислать тебе больше информации из логов. Позже сегодня сделаю это, чтобы понять, что произошло. Я думал, что эта ошибка связана с тем, что обновление до новой версии прошло неполностью, но, похоже, проблема глубже — ошибка в самой версии RouterOS. Предыдущая стабильная версия работала без проблем месяцами.

patrickmkt

Guest

11.05.2020 20:18:00

У меня уже месяц проблемы с ovpn, как я писал в другом посте. С Windows 10 на Mikrotik: OpenSSL выдает ошибку: error:14094415:SSL routines:ssl3_read_bytes:sslv3 alert certificate expired
TLS_ERROR: BIO read tls_read_plaintext error
TLS Error: TLS object -> ошибка при чтении входящего plaintext
TLS Error: TLS handshake failed

Стоит отметить, что сертификаты, CA и crl все актуальные и проверены в терминальном режиме. С теми же сертификатами могу подключаться через ikev2. Однако если на стороне сервера ovpn на Mikrotik снять галочку с "Require Client Certificate", то подключение проходит. Значит, есть проблема с проверкой сертификата на стороне Mikrotik в ovpn.

С Mikrotik на Mikrotik возникает ошибка TLS failed:
ovpn-out1: disconnected <TLS failed>
ovpn-out1: terminating... - TLS failed

С iOS на Mikrotik:
VERIFY OK (CA)
VERIFY OK (sub CA)
VERIFY OK (server cert)
Client exception in transport_recv_excode: mbed TLS: SSL read error: SSL - получено фатальное предупреждение от нашего клиента.

Если у кого есть идеи, почему так и как это исправить — очень помогите, сделаете мой день!

openmisak

Guest

12.05.2020 06:09:00

Я откатил свой RB951Ui-2HnD до стабильной версии 6.46.5, и OpenVPN стал работать просто отлично, как и до последнего обновления. Также заметил, что время подключения по OpenVPN сократилось с почти минуты до пары секунд как на iOS, так и на моём клиенте Tunnelblick для MacOS. При этом прошивка была понижена до той же версии. Возможно, это поможет вам временно решить проблему.

vmiro

Guest

12.05.2020 06:15:00

Раньше у меня были такие же проблемы с TLS, как и у тебя, и мне пришлось отключить опцию «Требовать клиентский сертификат». Теперь проблема с OVPN кажется багом MT. Что бы я ни делал в настройках, помогает только перезагрузка. Переход на другой VPN-протокол не подходит, потому что у меня сотни удалённых локаций и клиентов.

macrokernel Guest	#7 0 24.11.2020 08:56:00 У меня такая же проблема с версией 4.67 stable. OpenVPN зависает примерно раз в месяц-два. Новые подключения установить нельзя. Помогает только перезагрузка.

jaxed7 Guest	#8 0 29.05.2023 23:11:00 Та же самая проблема на версии V7.9.1. Всё ещё нет решения?

mukkelek

Guest

30.05.2023 14:14:00

Привет! У меня версия 7.9.1. Что значит вот это: «recvd P_DATA packet, dropping» и потом: «<IP…>: disconnected» — ошибка OpenVPN. Он работает, но очень медленно, и ошибка появляется постоянно. Хотя иногда после ручного переподключения ошибки нет. Использую UDP.

AbyssMoon

Guest

#10

05.07.2023 13:45:00

Та же проблема на V7.8, 7.9, 7.9.1, 7.9.2, 7.10, 7.10.1. В какой-то момент все соединения зависают, и пользователи больше не могут подключиться. В логах при этом только это:

Jul/05/2023 15:07:52 ovpn,info connection established from 37.19.73.209, port: 45024 to WAN_IP
Jul/05/2023 15:07:53 ovpn,info connection established from 79.139.174.75, port: 1124 to WAN_IP
Jul/05/2023 15:07:54 ovpn,info connection established from 95.64.179.118, port: 61699 to WAN_IP
Jul/05/2023 15:07:57 ovpn,info connection established from 5.227.27.208, port: 5500 to WAN_IP
Jul/05/2023 15:07:58 ovpn,info connection established from 89.23.149.110, port: 49799 to WAN_IP
Jul/05/2023 15:07:58 ovpn,info connection established from 95.64.179.118, port: 44519 to WAN_IP
Jul/05/2023 15:08:00 ovpn,info connection established from 212.193.50.247, port: 43240 to WAN_IP
Jul/05/2023 15:08:00 ovpn,info connection established from 78.184.96.83, port: 59869 to WAN_IP
Jul/05/2023 15:08:00 ovpn,info connection established from 37.204.14.211, port: 63941 to WAN_IP
Jul/05/2023 15:08:03 ovpn,info connection established from 80.77.162.61, port: 53889 to WAN_IP
Jul/05/2023 15:08:08 ovpn,info connection established from 81.88.218.16, port: 62438 to WAN_IP

Обычно подключено около 60 ovpn-соединений. Примерно раз в неделю сам сервер ovpn зависает. Вернуть его в строй получается только перезагрузкой роутера.

AbyssMoon Guest	#11 0 27.07.2023 07:18:00 Включил отладку, обнаружил новые сообщения: ovpn,debug больше не слушает входящие подключения: слишком занято. ovpn,debug снова слушает входящие подключения, помогает только перезагрузка. Как ты думаешь, каким образом можно решить эту проблему?

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры