+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Проблема с L2TP VPN: можно пользоваться интернетом только с одного устройства за раз

Проблема с L2TP VPN: можно пользоваться интернетом только с одного устройства за раз, RouterOS

simonefil

Guest

22.02.2022 20:50:00

Всем привет. У меня есть RouterBoard с RouterOS версии 6.48.2, на котором я активировал функцию L2TP сервера с обязательным IPsec.

/interface l2tp-server server
set authentication=mschap2 default-profile=L2TP_IPsec_VLAN400 enabled=yes ipsec-secret="***" use-ipsec=required

Я создал профиль, назначив пул IP из моей основной подсети:

/ppp profile
add local-address=192.168.3.75 name=L2TP_IPsec_simone remote-address=dhcp_pool0

И создал двух пользователей:

/ppp secret
add name=simone_vpn password="****" profile=L2TP_IPsec_simone service=l2tp
add name=simone_hp850 password="****" profile=L2TP_IPsec_simone service=l2tp

При настройке VPN-клиента Windows 10 на моих ноутбуках он сразу же подключается и работает без проблем. Но когда я подключаюсь через второй аккаунт, первый перестаёт получать пакеты, интернет останавливается, и даже Winbox отключается, в то время как второй компьютер, который только что подключился, работает нормально. VPN остаётся активным.

Если я отключаю VPN на первом компьютере и переподключаю, он снова начинает работать, но тогда второй компьютер перестаёт выходить в интернет, и Winbox тоже отключается, хотя VPN при этом остаётся активным.

Честно говоря, я не понимаю, в чем может быть проблема. Прошу вашей помощи. Всем заранее большое спасибо!

Van9018

Guest

23.03.2022 02:05:00

Процессор будет загружаться на полную из-за шифрования/расшифровки, так что ограничение будет по пропускной способности, а не по количеству подключений. Я использовал HEX у клиента с 5 пользователями SSTP. Пользователи в основном работали с Word и Excel, так что нагрузка всегда была лёгкой. Всё работало нормально, и они до сих пор пользуются этим. В другом месте я пытался сделать site-to-site VPN через SSTP — скорость упиралась в 8 Мбит/с. И небольшой совет: когда процессор загружен на 100%, всё замирает. Я даже не мог зайти в свой HEX, когда CPU был полностью загружен.

simonefil

Guest

11.03.2022 07:48:00

Привет! Большое спасибо, я не знал об этом ограничении архитектуры l2tp, думал, что ошибка в настройках на моей стороне. Пока что могу продолжать работать так. Несколько клиентов с одним и тем же исходным IP — это был просто тест. Если в будущем столкнусь с этой проблемой, перейду на SSTP. Сейчас у меня Routerboard 3011, примерно сколько подключений SSTP он сможет выдержать? Огромное спасибо за помощь!

lfoerster Guest	#4 0 13.03.2022 10:56:00 Вот рабочая конфигурация L2TP VPN dialin на основе стандартной настройки Mikrotik для нескольких пользователей: https://administrator.de/contentid/562927#comment-1440162

sindy

Guest

13.03.2022 11:07:00

Ты уверен, что несколько пользователей могут одновременно подключаться к серверу Mikrotik L2TP/IPsec с одного и того же публичного IP? Потому что именно в этом вся проблема, а ресурс, на который ты ссылаешься, вообще никак её не решает.

Zacharias Guest	#6 0 13.03.2022 19:20:00 Мой совет — использовать другой тип VPN, если вы хотите, чтобы несколько удалённых пользователей с одного публичного IP адреса подключались к одному VPN-серверу. Это может быть Wireguard (ROS v7), OVPN (TCP на ROS v6 или TCP и UDP на ROS v7), IKEv2 и так далее…

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры