Nordvpn IPsec Mikrotik Routing

Здравствуйте, эксперты и пользователи Mikrotik! У меня возникла странная проблема после настройки туннеля NordVPN IKEv2 IPsec. Я следовал их инструкции шаг за шагом, и всё заработало. Когда я запускаю speedtest, я вижу местоположение сервера, соответствующее выбранному серверу NordVPN, и меня устраивают скорости загрузки и выгрузки. На моем ноутбуке (Macbook Air) и Mac mini всё работает нормально. Также работает на другом ноутбуке с Windows. Но вот проблема; она проявляется на устройствах Android, таких как Fire Stick 4K и других Android TV Box (Tanix MX3 Mini). Например, Fire Stick говорит, что не может подключиться к серверу Amazon, или иногда, когда он подключается, на другом Android TV Box приложение YouTube не запускает видео (хотя я вижу индикаторы, что есть интернет-соединение). Когда я запускаю приложение Analiti, скорость загрузки показывает нормальные значения, но загрузка вообще не может начать тест. Если я просто отключаю назначенные локальные адреса Fire Stick для VPN-туннеля в списке адресов брандмауэра, всё работает отлично, так что это явно какая-то проблема с VPN-туннелем. Но ещё страннее, у меня есть IPTV-приложение (TiVi Mate) на Fire Stick и Android TV Box, и это приложение работает идеально через VPN, а YouTube — нет??? Я вполне уверен, что настроил VPN на Mikrotik правильно (это отлично объяснено в руководстве), и кроме этого туннеля, мой Mikrotik практически на стандартных настройках. У кого-то из вас были похожие проблемы с Fire Stick и Nord VPN? Если я запускаю приложение NordVPN на Fire Stick, оно работает без проблем. Может быть, дело в кодеках или протоколах? P.S. Я новичок, не эксперт в сетях, настраивал всё пошагово, следуя руководству. Роутер Mikrotik — Mikrotik hEX S (RB760iGS). Если потребуется, я могу выложить конфигурацию здесь. Спасибо всем добрым друзьям, готовым помочь!

О боже, теперь всё работает! Огромное спасибо! Я на самом деле раньше видел ваши связанные темы, и по совету там я попробовал нажать "Предварительный просмотр" моего написанного поста, и он открылся очень быстро, так что я не сомневался в MTU. Очевидно, я не сделал это основательно. Ещё раз спасибо, но будьте осторожны; больше вопросов на подходе, потому что я очень люблю RouterOS и мой роутер hEX S, и начинаю настраивать всё больше и больше параметров локальной сети (конечно, пусть резервные копии будут с нами ))

Привет, у меня есть hAP Lite, и я настроил NordVPN согласно инструкциям на этом и сайте NordVPN. Как обычный роутер, скорость у меня 56 Мб/с на downloads и 20 Мб/с на uploads, но с включенным VPN скорость загрузки падает до примерно 17 Мб/с, что нормально, а вот скорость выгрузки практически ничего — 1 или меньше. Не делаю ли я что-то глупое? Спасибо, Пит.

Я написал мини-гид, в котором рассматриваются fasttrack, снижение MSS и killswitch: http://forum.mikrotik.com/t/nordvpn-ipsec-ikev2-killswitch-for-ros6/144817/1

Убедитесь, что вы используете DNS от NordVPN, предоставленный VPN-сервером.

Проблема с тем, что BBC не распознает, что я в Великобритании, объясняется здесь NordVPN: «Мы связались с техниками по поводу этой проблемы, и, похоже, DNS-запросы не проходят через VPN-туннель. Таким образом, можно сказать, что соединение утечет. К сожалению, похоже, что проблема не связана ни с конфигурацией, ни с сервером VPN, ни с нашей инфраструктурой. Как упоминалось, ваше устройство не отправляет DNS-запросы через VPN-туннель. В заключение, мы рекомендуем обновить или понизить прошивку устройства. Если ничего не поможет - свяжитесь с поддержкой производителя.»

Покажи остальную конфигурацию. То, что ты выложил, выглядит нормально (dst-address-type можно опустить, но это добавляет лишь несколько циклов CPU к обработке правила, это не нарушает функциональность), так что проблема, скорее всего, в другом.