Привет, команда! Я только что обновился с версии 7.9.x до 7.10.1 и заметил, что мое OpenVPN-соединение устанавливается (клиент получает правильный IP), но через туннель нет связи. Конфигурацию не менял, ничего не блокирует фаервол, MTU установлен на 1300 байт, и до обновления всё работало отлично. Проблему удалось воспроизвести на Mikrotik CAP AC XL и HAP AC3. Если на сервере и клиенте поменять протокол с UDP на TCP, сохранив прежнюю конфигурацию, то всё работает без проблем. Скорее всего, это баг UDP-клиента (или сетевого стека) в RouterOS 10.x. Я добавил правила «accept» в фаервол и вижу, как счетчики пакетов растут в обе стороны, но ни одна из сторон не отвечает на пинг и не удаётся открыть соединение.
Клиент Mikrotik OpenVPN по UDP перестал передавать трафик на RouterOS 7.10.1
Клиент Mikrotik OpenVPN по UDP перестал передавать трафик на RouterOS 7.10.1, RouterOS
|
10.07.2023 18:33:00
|
|
|
|
|
|
11.09.2023 07:31:00
У меня была та же проблема на CCR1009-8G-1S-1S+ после обновления с 7.3.1 до 7.11.2. Помогло переключение на TCP или откат до 7.9.2.
|
|
|
|
|
|
12.09.2023 21:28:00
У меня то же самое. С версией 7.11.2 проблема сохраняется.
|
|
|
|
|
|
16.10.2023 11:06:00
У меня так же… Потерял 3 удалённых точки при обновлении моих Mikrotik’ов… Устройства на MMIPS и ARM. Можете, ребята, пожалуйста, разобраться с этой проблемой?
|
|
|
|
|
|
31.10.2023 06:57:00
В версии 7.12RC4 у меня снова всё работает, хотя в списке изменений об этом ничего не сказано. Hap AC3
|
|
|
|
|
|
07.11.2023 14:03:00
RC5 снова сломал всё, откатываюсь обратно к RC4.
|
|
|
|
|
|
07.11.2023 14:14:00
Перейди на WireGuard или IPsec — проживёшь дольше, меньше седых волос и язв. OVPN =
|
|
|
|
|
|
07.11.2023 16:30:00
Я понимаю, что ты имеешь в виду, но, к сожалению, я не могу переключиться… некоторые устройства, за которыми мне нужно следить, не поддерживают установку WireGuard…
|
|
|
|
|
|
18.11.2023 09:31:00
Текущая стабильная версия 7.12 Stable работает у меня. OpenVPN UDP снова в деле.
|
|
|
|
|
|
10.08.2023 14:36:00
У меня была такая же проблема, но сейчас всё работает с версией 7.11rc3 (2023-Авг-09 17:41).
|
|
|
|
|
|
13.08.2023 07:58:00
Подтверждаю, что обновление прошивки до версии 7.11rc3 решает эту проблему.
|
|
|
|
|
запущено на arm hAP ac^3 с аппаратным шифрованием CBC.
Читают тему
