http://mikrotik.moscow Новое в теме VPN не сработал после теста скорости. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Fri, 31 Jul 2026 04:27:57 -0400 VPN не сработал после теста скорости. RouterOS в форуме RouterOS.
После двух лет странно снова слышать ту же проблему… Возможно, ребята из Mikrotik дадут нам официальный ответ по этому вопросу?
30.12.2024 19:47:00, gianry.]]> http://mikrotik.moscow/forum/forum57/88570-vpn-ne-srabotal-posle-testa-skorosti./message428240 http://mikrotik.moscow/forum/forum57/88570-vpn-ne-srabotal-posle-testa-skorosti./message428240 Mon, 30 Dec 2024 19:47:00 -0500 RouterOS VPN не сработал после теста скорости. RouterOS в форуме RouterOS.
Для корректной работы трафика рекомендуется сначала указывать входящий трафик (Input) в правилах фаервола, а уже потом Forward, а не смешивать всё вместе. Порядок правил фаервола важен, потому что они выполняются сверху вниз.

Цепочка INPUT —> На маршрутизатор или сервисы маршрутизатора. Направление потока: WAN → маршрутизатор и LAN → маршрутизатор.  
Цепочка FORWARD —> Через маршрутизатор. Направление потока: LAN → LAN, LAN → WAN, WAN → LAN.  
Цепочка OUTPUT —> От маршрутизатора. Направление потока: маршрутизатор → WAN.

Разрешать порт dns53 во внешний мир через фаервол — очень плохая идея. Мы даём разрешения только локальной LAN.  
Я приведу для вас пример, которым можно уверенно пользоваться и добавлять нужные записи.

```
/ip firewall filter
add action=accept chain=input connection-state=established,related,untracked
add action=drop chain=input connection-state=invalid
add action=accept chain=input protocol=icmp
add action=accept chain=input dst-address=127.0.0.1
add action=accept chain=input comment="WG handshake" dst-port=13232 protocol=udp
add action=accept chain=input comment="admin access" in-interface-list=LAN src-address-list=Authorized
add action=accept chain=input comment="users services" in-interface-list=LAN dst-port=53 protocol=udp
add action=accept chain=input comment="users services" in-interface-list=LAN dst-port=53 protocol=tcp
add action=accept chain=input comment=L2TP dst-port=500,1701,4500 \
   in-interface-list=WAN protocol=udp
add action=accept chain=input comment="IKE IPSec" in-interface-list=WAN \
   protocol=ipsec-esp
add action=drop chain=input comment="drop all else"
add action=accept chain=forward comment="defconf: accept in ipsec policy" \
ipsec-policy=in,ipsec
add action=accept chain=forward comment="defconf: accept out ipsec policy" \
ipsec-policy=out,ipsec
add action=fasttrack-connection chain=forward connection-state=established,related disabled=no hw-offload=yes connection-mark=no-mark
add action=accept chain=forward connection-state=established,related,untracked
add action=drop chain=forward connection-state=invalid
add action=accept chain=forward comment="internet traffic" in-interface-list=LAN out-interface-list=WAN
add action=accept chain=forward comment="Wg to LAN" in-interface=wireguard1 dst-address=192.168.88.0/24
add action=accept chain=forward comment="port forwarding" connection-nat-state=dstnat disabled=yes { enable or remove as required }
add action=drop chain=forward comment="drop all else"
```
28.12.2024 21:22:00, johnson73.]]> http://mikrotik.moscow/forum/forum57/88570-vpn-ne-srabotal-posle-testa-skorosti./message428239 http://mikrotik.moscow/forum/forum57/88570-vpn-ne-srabotal-posle-testa-skorosti./message428239 Sat, 28 Dec 2024 21:22:00 -0500 RouterOS VPN не сработал после теста скорости. RouterOS в форуме RouterOS.
Я пользовался другим ПО для туннелирования и никогда не сталкивался с такой проблемой.
28.12.2024 19:55:00, gianry.]]> http://mikrotik.moscow/forum/forum57/88570-vpn-ne-srabotal-posle-testa-skorosti./message428238 http://mikrotik.moscow/forum/forum57/88570-vpn-ne-srabotal-posle-testa-skorosti./message428238 Sat, 28 Dec 2024 19:55:00 -0500 RouterOS VPN не сработал после теста скорости. RouterOS в форуме RouterOS.
Ты забиваешь туннель, вот в чём дело. Для всего остального просто ничего не остаётся. Сделай тест скорости с ограничением по пропускной способности, оставь не меньше 5% на управляющее соединение (много, но так надёжнее). Потом проверь снова.
28.12.2024 19:47:00, holvoetn.]]> http://mikrotik.moscow/forum/forum57/88570-vpn-ne-srabotal-posle-testa-skorosti./message428237 http://mikrotik.moscow/forum/forum57/88570-vpn-ne-srabotal-posle-testa-skorosti./message428237 Sat, 28 Dec 2024 19:47:00 -0500 RouterOS VPN не сработал после теста скорости. RouterOS в форуме RouterOS.
Привет, у меня та же проблема, но у меня RouterOS версии CHR, поэтому Fast track нет. Каждый раз, когда я пытаюсь сделать Speedtest с удалённого клиента, VPN-туннель падает.
28.12.2024 14:38:00, gianry.]]> http://mikrotik.moscow/forum/forum57/88570-vpn-ne-srabotal-posle-testa-skorosti./message428236 http://mikrotik.moscow/forum/forum57/88570-vpn-ne-srabotal-posle-testa-skorosti./message428236 Sat, 28 Dec 2024 14:38:00 -0500 RouterOS VPN не сработал после теста скорости. RouterOS в форуме RouterOS.
Я встроил обход fasttrack в свою конфигурацию, но столкнулся с некоторыми проблемами (не уверен, связаны ли они между собой). Иногда состояние PH2 у IPsec-пиров застревает на «ready to send», из-за чего возникают проблемы с загрузкой у VPN-клиентов. Это происходит не постоянно, но мне удалось (пусть и нерегулярно) воспроизвести проблему, используя профили vpn_public и vpn_mgmt. Я заметил, что Sebgva жаловался на проблемы с загрузкой на высокой скорости во время тестов через VPN-соединения: скорость падала до нуля, а потом связь обрывалась. Я твёрдо уверен, что существует связь между состоянием PH2 «established» и успешным прохождением теста скорости. Проблемы с загрузкой возникают именно тогда, когда состояние PH2 остаётся в «ready to send». Config.txt (13.4 KB)
09.09.2024 05:37:00, sblak.]]> http://mikrotik.moscow/forum/forum57/88570-vpn-ne-srabotal-posle-testa-skorosti./message428235 http://mikrotik.moscow/forum/forum57/88570-vpn-ne-srabotal-posle-testa-skorosti./message428235 Mon, 09 Sep 2024 05:37:00 -0400 RouterOS VPN не сработал после теста скорости. RouterOS в форуме RouterOS.
Swiss MT, это уже покрыто стандартными правилами в цепочке forward. Мы принимаем ipsec-трафик до правила fastrack!! Готово!  
add action=accept chain=forward comment=“defconf: accept in ipsec policy” ipsec-policy=in,ipsec  
add action=accept chain=forward comment=“defconf: accept out ipsec policy” ipsec-policy=out,ipsec  
add action=fasttrack-connection chain=forward comment=“defconf: fasttrack” connection-mark=no-mark connection-state=established,related hw-offload=yes
15.09.2023 11:59:00, anav.]]> http://mikrotik.moscow/forum/forum57/88570-vpn-ne-srabotal-posle-testa-skorosti./message428234 http://mikrotik.moscow/forum/forum57/88570-vpn-ne-srabotal-posle-testa-skorosti./message428234 Fri, 15 Sep 2023 11:59:00 -0400 RouterOS VPN не сработал после теста скорости. RouterOS в форуме RouterOS.
После обновления Router OS с версии 7.8 до 7.9 перестал нормально работать site-to-site VPN iKE. Туннель был поднят, но почти никакой скорости через него не было. Поддержка не смогла решить проблему. Решение нашли в этой ветке, большое спасибо! https://saputra.org/threads/mikrotik-fasttrack-with-ipsec.34/ (Копия из оригинальной темы:) Fasttrack — новая функция, появившаяся в RouterOS v6.29, которая позволяет пересылать пакеты так, что они не обрабатываются ядром Linux, что существенно повышает пропускную способность роутера и снижает нагрузку на процессор. Fasttrack пропускает все пакеты со статусом Established или Related мимо ядра и напрямую отправляет их получателю. То есть, как только соединение помечается как установленное или связанное, оно не проходит через файервол и обработку, а сразу направляется адресату. Конечно, соединение получает статус established или related только после прохождения через файервол, так что безопасность остаётся на месте. Но есть известная проблема: Fasttrack не работает с IPsec, из-за чего возникают сбои или очень нестабильные IPsec-соединения. Если у вас есть IPsec-соединения на MikroTik, но хочется пользоваться преимуществами Fasttrack, вот решение для вас!
15.09.2023 11:03:00, SwissMT.]]> http://mikrotik.moscow/forum/forum57/88570-vpn-ne-srabotal-posle-testa-skorosti./message428233 http://mikrotik.moscow/forum/forum57/88570-vpn-ne-srabotal-posle-testa-skorosti./message428233 Fri, 15 Sep 2023 11:03:00 -0400 RouterOS VPN не сработал после теста скорости. RouterOS в форуме RouterOS.
Айфоны смущаются из-за тестов скорости? Просто не делайте эти тесты и будьте счастливы. Я попробовал на своём айфоне, подключаясь по сотовой сети к домашнему роутеру через WIREGUARD, и всё работало отлично, никаких обрывов. Скорость была 77 Мбит/с на загрузку и 15 на выгрузку. Похоже, вы используете неправильный тип VPN.
19.12.2022 02:39:00, anav.]]> http://mikrotik.moscow/forum/forum57/88570-vpn-ne-srabotal-posle-testa-skorosti./message428232 http://mikrotik.moscow/forum/forum57/88570-vpn-ne-srabotal-posle-testa-skorosti./message428232 Mon, 19 Dec 2022 02:39:00 -0500 RouterOS VPN не сработал после теста скорости. RouterOS в форуме RouterOS.
Привет! Я столкнулся с такой же проблемой. VPN-туннель с iPhone на MT отлично работает по L2TP. «Обычный» трафик идет нормально в обе стороны (например, просмотр сайтов, почта, файлообмен). Но если проверить скорость на iPhone, то проявляется эта проблема. Загрузка работает нормально, а как только начинается выгрузка (с iPhone на MT) и идет 1-2 секунды, соединение «падает». Трафика больше нет. Единственное решение — отключить VPN на iPhone и заново подключиться. Похоже, что VPN-туннель где-то застревает. Есть идеи, где искать причину? Спасибо!
18.12.2022 09:38:00, SwissMT.]]> http://mikrotik.moscow/forum/forum57/88570-vpn-ne-srabotal-posle-testa-skorosti./message428231 http://mikrotik.moscow/forum/forum57/88570-vpn-ne-srabotal-posle-testa-skorosti./message428231 Sun, 18 Dec 2022 09:38:00 -0500 RouterOS VPN не сработал после теста скорости. RouterOS в форуме RouterOS.
Привет, я совсем новичок в продуктах Mikrotik. Настроил L2TP-сервер для удалённого доступа с iPhone, ноутбука и т.д. Всё работает нормально, кроме одной конкретной ситуации. Я могу пользоваться устройством без проблем, но если запустить speedtest на iPhone, через несколько секунд соединение зависает: пропускная способность падает, браузер не работает. Во время speedtest я могу пинговать удалённый хост, но через несколько секунд пинги перестают отвечать, и активное подключение в PPP->Active Connections исчезает. Есть какие-то идеи? Большое спасибо.
29.09.2022 08:40:00, sebgva.]]> http://mikrotik.moscow/forum/forum57/88570-vpn-ne-srabotal-posle-testa-skorosti./message428230 http://mikrotik.moscow/forum/forum57/88570-vpn-ne-srabotal-posle-testa-skorosti./message428230 Thu, 29 Sep 2022 08:40:00 -0400 RouterOS