+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

6.4x OpenVPN + OSPF проблемы

6.4x OpenVPN + OSPF проблемы, RouterOS

mst1711

Guest

23.03.2018 18:35:00

Привет. Я хочу связать два Mikrotik через OpenVPN и настроить маршруты OSPF, но столкнулся с проблемой.
==> 6.41.3 Router Server
OpenVPN сервер:
Local Address 172.16.0.1
Netmask 16
IP pool 172.16.0.2-172.16.254.254
OSPF сети 172.16.0.0/16 backbone

==> 6.41.3 Router Client
OpenVPN клиент получает адрес 172.16.248.10/16
Сеть 172.16.0.0
OSPF сети 172.16.0.0/16 backbone

OpenVPN подключается успешно, но в логах OSPF появляются ошибки:
route,ospf,info Discarding Hello packet: mismatch in network mask
route,ospf,info mine=255.255.0.0
route,ospf,info remote=255.255.255.255
route,ospf,info source=172.16.0.1

Думаю, это баг, потому что Local Address на ovpn сервере имеет маску /32, а сеть — /16. Чтобы исправить баг, нужно применить параметр Netmask и к Local Address.

Ape

Guest

11.01.2019 13:58:00

Привет! Если тебе нужно подключить только устройства MT, можно использовать другую VPN-технологию, например IPSec/L2TP. Я очень люблю MT, но их реализация OpenVPN, как известно, довольно примитивная. Тем не менее, это нужно исправить. С уважением, Ape

tdw Guest	#3 0 12.01.2019 20:06:00 И небезопасный, клиент MT OpenVPN не проверяет сертификат сервера, см. https://nvd.nist.gov/vuln/detail/CVE-2018-10066 и https://janis-streib.de/post/mikrotik-ovpn-security/, что, насколько мне известно, до сих пор не исправлено.

TheCiscoGuy

Guest

14.01.2019 08:37:00

Просто мысль: у openvpn есть два режима — ethernet и ip. Режим ip создаёт интерфейс tun и не позволяет пересылать мультикаст, а ethernet, наоборот, создаёт tap, который это делает. Если у тебя включён ip-режим, попробуй установить network-type в nbma и указать пиров, или переключить openvpn с ip на ethernet. Если я ошибаюсь, дай знать — у меня ещё не было ситуации, когда нужно было запускать OSPF поверх OpenVPN.

zuku

Guest

11.09.2018 11:54:00

У меня такая же проблема на mikrotik 6.40.9 bugfixes, на других роутерах mikrotik с более старыми версиями ROS этой ошибки нет, пришлось перейти на статический маршрут, чтобы этот роутер работал. Есть ли какой-то способ это исправить?

kavehvn Guest	#6 0 11.01.2019 11:06:00 Привет! Измени сетевую маску в OVPN сервере на 32 и через некоторое время протестируй снова. Возможно, это решит твою проблему.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры