+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Windows OpenVPN Client с OvpnServer RB1000 v4.3

Windows OpenVPN Client с OvpnServer RB1000 v4.3, RouterOS

manuelritter

Guest

02.12.2009 12:28:00

Привет, комьюнити! У меня RB1000 с ROS 4.3, на котором запущен OpenVPN сервер. Подключено как минимум 20 Mikrotik роутеров с авторизацией по логину и паролю, и проблем нет. Но если подключаюсь с Windows клиента, то получаю ошибку на стороне клиента. ОШИБКА: Есть конфликт между адресом --ifconfig local и адресом внутреннего DHCP сервера -- оба установлены в xxx.xxx.xxx.xxx -- пожалуйста, используйте опцию --ip-win32 dynamic, чтобы выбрать другой свободный адрес из подсети --ifconfig для внутреннего DHCP сервера. Есть какие-нибудь идеи, как это решить?

Настройки OpenVPN сервера на RB1000 ROS 4.3:
enabled: да
port: xxxxx
mode: ethernet
netmask: 32
mac-address: XX:XX:XX:XX:XX:XX
max-mtu: 1400
keepalive-timeout: 60
default-profile: default
certificate: cert1
require-client-certificate: нет
auth: md5
cipher: aes128

Настройки Windows клиента:
proto tcp-client
remote xxx.xxx.xxx.xxx xxxxx
dev tap
ca ca.crt
nobind
persist-key
tls-client
ping 10
verb 3
cipher AES-128-CBC
auth MD5
pull
ip-win32 dynamic

Привет,
Мануэль Риттер

manuelritter Guest	#2 0 09.02.2010 09:29:00 Что мне поменять и где? Извини, но я не знаю, что делать, какой именно пул DHCP ты имеешь в виду? Профиль по умолчанию не имеет пула IP, а у клиентской авторизации есть один статический IP. Привет, Мануэль Риттер

MartinFromDE

Guest

21.12.2017 23:41:00

Даже если эта тема уже несколько лет как, у меня была та же самая ошибка, и я нашёл решение, которое мне помогло. Под Windows XP Client (OpenVPN 2.1.x; 2.0.9) всё работало, а вот на Windows 10 (2.3.14) выдавал ошибку. Оказывается, пул адресов был слишком большим. Похоже, что там какой-то (виртуальный) DHCP-сервер с IP-адресом .254. Мой пул был 192.168.21.10-192.168.21.254. После уменьшения диапазона (в моём случае до 192.168.21.10-192.168.21.20; этого вполне достаточно для 1 клиента) сообщение об ошибке исчезло, и OpenVPN работает как часы. Теперь видно, что DHCP-сервер находится по адресу 192.168.21.254... раньше он сбрасывался слишком рано и не выдавал мне IP-адрес DHCP-сервера… Может быть, это кому-нибудь поможет. RouterOS 6.38.3 hap lite

maikel Guest	#4 0 23.02.2018 10:03:00 Большое спасибо!

rbuserdl

Guest

14.10.2020 19:37:00

Только что снова посмотрел логи клиента и понял, что они указывают на 192.168.16.254. Кажется, хоть профиль настроен с 192.168.16.1 в качестве локального адреса, происходит какой-то конфликт с последним IP из пула. Я только что изменил пул с [192.168.16.250 - 192.168.16.254] на [192.168.16.241 - 192.168.16.250], и это странно заработало.

Странный случай.

С уважением,
Damián

onion83 Guest	#6 0 30.05.2021 10:17:00 Да, когда уменьшил размер пула, заработало.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры