http://mikrotik.moscow Новое в теме Сервер OpenVPN вызывает сбой клиента PPPOE на Routerboards форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 13 Aug 2026 15:51:08 -0400 Сервер OpenVPN вызывает сбой клиента PPPOE на Routerboards RouterOS в форуме RouterOS.
У меня похожая проблема с версией 6.35.2: если я что-то меняю в окне openvpn, pppoe перестаёт работать.
22.05.2016 19:13:00, hoboristi.]]> http://mikrotik.moscow/forum/forum57/83401-server-openvpn-vyzyvaet-sboy-klienta-pppoe-na-routerboards/message376246 http://mikrotik.moscow/forum/forum57/83401-server-openvpn-vyzyvaet-sboy-klienta-pppoe-na-routerboards/message376246 Sun, 22 May 2016 19:13:00 -0400 RouterOS Сервер OpenVPN вызывает сбой клиента PPPOE на Routerboards RouterOS в форуме RouterOS.
Версия 5.23, кажется, решила проблему с крахами PPPoE. OpenVPN на RB2011L-IN больше не уязвим к DoS-атакам, но, на мой взгляд, Mikrotik ещё очень далеко до нормального решения своих (Open) VPN вопросов. На данный момент реализация едва ли выходит за рамки «демонстрации концепции»: только TCP, без проверки CRL, без сжатия и без передачи маршрутов. Удачи, если вам нужно управлять чем-то большим, чем два удалённых клиента. B.
04.03.2013 20:20:00, bongani.]]> http://mikrotik.moscow/forum/forum57/83401-server-openvpn-vyzyvaet-sboy-klienta-pppoe-na-routerboards/message376245 http://mikrotik.moscow/forum/forum57/83401-server-openvpn-vyzyvaet-sboy-klienta-pppoe-na-routerboards/message376245 Mon, 04 Mar 2013 20:20:00 -0500 RouterOS Сервер OpenVPN вызывает сбой клиента PPPOE на Routerboards RouterOS в форуме RouterOS.
Версия 5.23, похоже, решила проблемы с сбоем PPPoE. OpenVPN на RB2011L-IN больше не уязвим к DoS-атакам, но, по моему мнению, у Mikrotik ещё очень длинный путь, чтобы нормально разобраться со своим (Open) VPN. Сейчас реализация едва ли выходит за рамки «доказательства концепции»: только TCP, без проверки CRL, без сжатия и без автоматической передачи маршрутов. Удачи, если вам нужно управлять чем-то большим, чем два клиента удалённого доступа. B.
04.03.2013 20:20:00, bongani.]]> http://mikrotik.moscow/forum/forum57/83401-server-openvpn-vyzyvaet-sboy-klienta-pppoe-na-routerboards/message376244 http://mikrotik.moscow/forum/forum57/83401-server-openvpn-vyzyvaet-sboy-klienta-pppoe-na-routerboards/message376244 Mon, 04 Mar 2013 20:20:00 -0500 RouterOS Сервер OpenVPN вызывает сбой клиента PPPOE на Routerboards RouterOS в форуме RouterOS.
a) Правила mangle включают динамические действия MSS. Используется профиль по умолчанию для PPPoE, никаких изменений не вносилось. Подтверждено, что «Change TCP MSS» установлен на «YES».  
b) На данный момент другие правила mangle не активны.
15.09.2012 14:28:00, bongani.]]> http://mikrotik.moscow/forum/forum57/83401-server-openvpn-vyzyvaet-sboy-klienta-pppoe-na-routerboards/message376243 http://mikrotik.moscow/forum/forum57/83401-server-openvpn-vyzyvaet-sboy-klienta-pppoe-na-routerboards/message376243 Sat, 15 Sep 2012 14:28:00 -0400 RouterOS Сервер OpenVPN вызывает сбой клиента PPPOE на Routerboards RouterOS в форуме RouterOS.
Похоже, у тебя такая же проблема, как и у меня: http://forum.mikrotik.com/t/l2tp-problem/59466/1 — кажется, VPN-серверы немного «слетели». В моих сообщениях есть решение для восстановления, рекомендованное поддержкой.
14.09.2012 20:13:00, antoninn.]]> http://mikrotik.moscow/forum/forum57/83401-server-openvpn-vyzyvaet-sboy-klienta-pppoe-na-routerboards/message376242 http://mikrotik.moscow/forum/forum57/83401-server-openvpn-vyzyvaet-sboy-klienta-pppoe-na-routerboards/message376242 Fri, 14 Sep 2012 20:13:00 -0400 RouterOS Сервер OpenVPN вызывает сбой клиента PPPOE на Routerboards RouterOS в форуме RouterOS.
Ребята, можете проверить и сказать мне: а) В ваших правилах Firewall → Mangle для PPPoE подключений правильно ли созданы динамические действия по изменению MSS? Это стоит по умолчанию, если вы используете профиль «default» в PPP и, конечно, не изменяли параметр «Change TCP MSS» на что-то кроме YES в этом профиле. б) Проверьте, нет ли правил Mangle с Passthrough, установленным в «NO» — особенно если такие правила стоят ВЫШЕ правил динамического изменения MSS. Дайте знать, что найдете! Спасибо, Роб.
14.09.2012 12:30:00, smellyspice.]]> http://mikrotik.moscow/forum/forum57/83401-server-openvpn-vyzyvaet-sboy-klienta-pppoe-na-routerboards/message376241 http://mikrotik.moscow/forum/forum57/83401-server-openvpn-vyzyvaet-sboy-klienta-pppoe-na-routerboards/message376241 Fri, 14 Sep 2012 12:30:00 -0400 RouterOS Сервер OpenVPN вызывает сбой клиента PPPOE на Routerboards RouterOS в форуме RouterOS.
Получаю похожие плохие результаты с ROS 5.20 на RB2011L-IN, который выступает в роли граничного устройства, предоставляющего доступ в Интернет через ADSL с использованием PPPoE. Каждый раз, когда пытаюсь установить OpenVPN-соединение на публичном интерфейсе (использую Tunnelblick в качестве клиента), PPPoE-сессия обрывается. PPPoE восстанавливается не очень корректно — переподключается, но при этом оставляет устройство в неконсистентном состоянии: ранее назначенный провайдером IP-адрес остается в таблице адресов, а также соответствующие записи в таблице маршрутизации. Скрипты обновления DynDNS тоже перестают работать. И, само собой, OpenVPN-соединение так и не устанавливается.

Что касается последнего замечания Робa о статическом IP, назначаемом провайдером роутеру, у меня это не подтверждается. В моих тестах IP обновляется при каждом переподключении PPPoE-клиента. В итоге OpenVPN-сервер сейчас фактически представляет собой уязвимость для DoS атаки, и больше ничего. Буду признателен за любые обходные решения, исправления или советы. B.
13.09.2012 21:17:00, bongani.]]> http://mikrotik.moscow/forum/forum57/83401-server-openvpn-vyzyvaet-sboy-klienta-pppoe-na-routerboards/message376240 http://mikrotik.moscow/forum/forum57/83401-server-openvpn-vyzyvaet-sboy-klienta-pppoe-na-routerboards/message376240 Thu, 13 Sep 2012 21:17:00 -0400 RouterOS Сервер OpenVPN вызывает сбой клиента PPPOE на Routerboards RouterOS в форуме RouterOS.
У меня такая же проблема с RouterOS 5.19f (rb751-2hnd). Кто-нибудь может помочь?
08.08.2012 11:07:00, bevice.]]> http://mikrotik.moscow/forum/forum57/83401-server-openvpn-vyzyvaet-sboy-klienta-pppoe-na-routerboards/message376239 http://mikrotik.moscow/forum/forum57/83401-server-openvpn-vyzyvaet-sboy-klienta-pppoe-na-routerboards/message376239 Wed, 08 Aug 2012 11:07:00 -0400 RouterOS Сервер OpenVPN вызывает сбой клиента PPPOE на Routerboards RouterOS в форуме RouterOS.
Привет! Неделю назад отправлял запрос в поддержку, и мне посоветовали обновиться с 5.15 до 5.16 и попробовать снова. Я так и сделал, но проблема осталась: у меня есть RB750GL, который использует PPPoE для подключения к интернету. Я настроил OpenVPN-сервер на том же RB. Затем пытаюсь подключиться с удалённой машины под управлением Windows через OVPN. Итог: PPPoE-сессия на RB750 постоянно обрывается с ошибками “could not add address: already have such address”. В Winbox в таблице IP → Address статус показывает “DI”. PPPoE снова начинает работать только после перезагрузки роутера или удаления динамического адреса. Понятно, что OpenVPN-сессия не стартует, пока не решим проблему с падением PPPoE! Эту проблему удалось воспроизвести и у моих клиентов, и сегодня в моём лабе на двух других RB с последней прошивкой 5.16. Кто-то ещё сталкивался с этим или придумал обходной путь? Спасибо, Роб.
22.05.2012 19:12:00, smellyspice.]]> http://mikrotik.moscow/forum/forum57/83401-server-openvpn-vyzyvaet-sboy-klienta-pppoe-na-routerboards/message376238 http://mikrotik.moscow/forum/forum57/83401-server-openvpn-vyzyvaet-sboy-klienta-pppoe-na-routerboards/message376238 Tue, 22 May 2012 19:12:00 -0400 RouterOS