http://mikrotik.moscow Новое в теме При автоматическом обновлении произошла ошибка: истекло время ожидания соединения. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 13 Aug 2026 05:56:26 -0400 При автоматическом обновлении произошла ошибка: истекло время ожидания соединения. RouterOS в форуме RouterOS.
Тоже может быть! В общем, для большинства пользователей это как будто замалчивает проблему. Конечно, ситуация не улучшается, если вы используете VPN, который не применяет PPP в качестве промежуточного уровня. Удивительно, что облачный веб-сервис (они используют cloudfront) может так долго существовать с неправильной обработкой ICMP-сообщений «превышен размер»…
02.05.2017 07:46:00, pe1chl.]]> http://mikrotik.moscow/forum/forum57/86347-pri-avtomaticheskom-obnovlenii-proizoshla-oshibka_-isteklo-vremya-ozhidaniya-soedineniya./message405647 http://mikrotik.moscow/forum/forum57/86347-pri-avtomaticheskom-obnovlenii-proizoshla-oshibka_-isteklo-vremya-ozhidaniya-soedineniya./message405647 Tue, 02 May 2017 07:46:00 -0400 RouterOS При автоматическом обновлении произошла ошибка: истекло время ожидания соединения. RouterOS в форуме RouterOS.
Ну что ж, оказывается, версия 6.39 решила эту давнюю проблему!! Думаю, это связано с «ppp — реализован внутренний алгоритм для “change-mss”, правила mangle не нужны;».
01.05.2017 22:50:00, beef.]]> http://mikrotik.moscow/forum/forum57/86347-pri-avtomaticheskom-obnovlenii-proizoshla-oshibka_-isteklo-vremya-ozhidaniya-soedineniya./message405646 http://mikrotik.moscow/forum/forum57/86347-pri-avtomaticheskom-obnovlenii-proizoshla-oshibka_-isteklo-vremya-ozhidaniya-soedineniya./message405646 Mon, 01 May 2017 22:50:00 -0400 RouterOS При автоматическом обновлении произошла ошибка: истекло время ожидания соединения. RouterOS в форуме RouterOS.
Раньше, кажется, всё работало: какое-то время назад я обновлялся автоматически с версии 5.x до 6.x. Но сейчас это не работает. Когда это починят? Плавное автоматическое обновление — это же вопрос безопасности для всех.
14.03.2017 21:28:00, TedjeVanEs.]]> http://mikrotik.moscow/forum/forum57/86347-pri-avtomaticheskom-obnovlenii-proizoshla-oshibka_-isteklo-vremya-ozhidaniya-soedineniya./message405645 http://mikrotik.moscow/forum/forum57/86347-pri-avtomaticheskom-obnovlenii-proizoshla-oshibka_-isteklo-vremya-ozhidaniya-soedineniya./message405645 Tue, 14 Mar 2017 21:28:00 -0400 RouterOS При автоматическом обновлении произошла ошибка: истекло время ожидания соединения. RouterOS в форуме RouterOS.
Подождите минутку, это ошибка на сервере обновлений, облачном веб-сервере в интернете, а не в роутере MikroTik!
11.03.2017 08:58:00, pe1chl.]]> http://mikrotik.moscow/forum/forum57/86347-pri-avtomaticheskom-obnovlenii-proizoshla-oshibka_-isteklo-vremya-ozhidaniya-soedineniya./message405644 http://mikrotik.moscow/forum/forum57/86347-pri-avtomaticheskom-obnovlenii-proizoshla-oshibka_-isteklo-vremya-ozhidaniya-soedineniya./message405644 Sat, 11 Mar 2017 08:58:00 -0500 RouterOS При автоматическом обновлении произошла ошибка: истекло время ожидания соединения. RouterOS в форуме RouterOS.
Это ОПРЕДЕЛЁННО баг, который тянется «вечно». Честно говоря, я махнул рукой после множества постов с подтверждением, что это баг, и это было ещё несколько лет назад. На мой взгляд, забудьте про эту функцию — она абсолютно ненадёжна. Mikrotik — отличная «черная коробка», которая умеет всё, но вот в этом одном вопросе обновлений через System/Packages — полный провал. Да, я просто высказываюсь, но в конце хочу сказать: лучше сосредоточьтесь на чём-то важном и забудьте эту функцию, потому что она сломана и никто не собирается это исправлять.
10.03.2017 17:24:00, markmuehlbauer.]]> http://mikrotik.moscow/forum/forum57/86347-pri-avtomaticheskom-obnovlenii-proizoshla-oshibka_-isteklo-vremya-ozhidaniya-soedineniya./message405643 http://mikrotik.moscow/forum/forum57/86347-pri-avtomaticheskom-obnovlenii-proizoshla-oshibka_-isteklo-vremya-ozhidaniya-soedineniya./message405643 Fri, 10 Mar 2017 17:24:00 -0500 RouterOS При автоматическом обновлении произошла ошибка: истекло время ожидания соединения. RouterOS в форуме RouterOS.
Окей, это здорово! Но не знаю, почему это не решает всю проблему целиком. Я не проверял, работает ли это в postrouting, вы можете попробовать заменить правило на два отдельных: одно в цепочке output (для самого роутера) и другое — в цепочке forward (для трафика от пользователей). Я заметил эту проблему, когда подключал роутер к интернету через VPN. MTU на стороне интернета меньше, чем локальный MTU на роутере. В таком случае роутер, который предоставляет VPN (выше по цепочке), посылает сообщения «пакет слишком большой» к серверу обновлений, сервер снижает размер пакета и повторно отправляет его, и этот пакет приходит к роутеру, который нужно обновить. Но роутер не запоминает новый размер пакета, и следующий пакет снова отправляется на полный размер. Поскольку сообщения «пакет слишком большой» не приходят для каждого пакета, соединение постепенно умирает, и роутер, который нужно обновить, выдает ошибку таймаута. Метод «clamp MSS» заставляет сервер обновлений постоянно использовать меньший MSS. Однако, на мой взгляд, это баг самого сервера обновлений. Он отдан на аутсорсинг cloudfront.net, так что MikroTik, скорее всего, не имеет на это большого влияния.
06.06.2016 06:40:00, pe1chl.]]> http://mikrotik.moscow/forum/forum57/86347-pri-avtomaticheskom-obnovlenii-proizoshla-oshibka_-isteklo-vremya-ozhidaniya-soedineniya./message405642 http://mikrotik.moscow/forum/forum57/86347-pri-avtomaticheskom-obnovlenii-proizoshla-oshibka_-isteklo-vremya-ozhidaniya-soedineniya./message405642 Mon, 06 Jun 2016 06:40:00 -0400 RouterOS При автоматическом обновлении произошла ошибка: истекло время ожидания соединения. RouterOS в форуме RouterOS.
Окей, это самый близкий вариант, который мне удалось найти для решения этой проблемы… Все ещё иногда выскакивают сообщения о тайм-ауте, но, похоже, со временем всё же удаётся как-то проскочить успешно. Вот моё правило: chain=postrouting action=change-mss new-mss=clamp-to-pmtu passthrough=yes tcp-flags=syn protocol=tcp log=no log-prefix=""
05.06.2016 20:57:00, beef.]]> http://mikrotik.moscow/forum/forum57/86347-pri-avtomaticheskom-obnovlenii-proizoshla-oshibka_-isteklo-vremya-ozhidaniya-soedineniya./message405641 http://mikrotik.moscow/forum/forum57/86347-pri-avtomaticheskom-obnovlenii-proizoshla-oshibka_-isteklo-vremya-ozhidaniya-soedineniya./message405641 Sun, 05 Jun 2016 20:57:00 -0400 RouterOS При автоматическом обновлении произошла ошибка: истекло время ожидания соединения. RouterOS в форуме RouterOS.
Вы можете настроить правило в цепочке postrouting на странице Mangle в фаерволе, которое будет соответствовать TCP-трафику на вашем интерфейсе PPPoE и изменять MSS с последующим применением действия clamp MSS к PMTU.
05.06.2016 19:33:00, pe1chl.]]> http://mikrotik.moscow/forum/forum57/86347-pri-avtomaticheskom-obnovlenii-proizoshla-oshibka_-isteklo-vremya-ozhidaniya-soedineniya./message405640 http://mikrotik.moscow/forum/forum57/86347-pri-avtomaticheskom-obnovlenii-proizoshla-oshibka_-isteklo-vremya-ozhidaniya-soedineniya./message405640 Sun, 05 Jun 2016 19:33:00 -0400 RouterOS При автоматическом обновлении произошла ошибка: истекло время ожидания соединения. RouterOS в форуме RouterOS.
Хмм, это, пожалуй, самый ценный совет на данный момент, спасибо. Мой MTU меньше 1500 на интерфейсе PPPoE (который сам по себе является MLPPP DSL-соединением). Однако, я не вижу опции clamp ни на одном из моих текущих интерфейсов.
05.06.2016 18:55:00, beef.]]> http://mikrotik.moscow/forum/forum57/86347-pri-avtomaticheskom-obnovlenii-proizoshla-oshibka_-isteklo-vremya-ozhidaniya-soedineniya./message405639 http://mikrotik.moscow/forum/forum57/86347-pri-avtomaticheskom-obnovlenii-proizoshla-oshibka_-isteklo-vremya-ozhidaniya-soedineniya./message405639 Sun, 05 Jun 2016 18:55:00 -0400 RouterOS При автоматическом обновлении произошла ошибка: истекло время ожидания соединения. RouterOS в форуме RouterOS.
По моему опыту, это не работает, если MTU вашего интернет-соединения меньше 1500 и вы не настроили «clamp TCP MSS to MTU». Думаю, это баг в их серверах обновлений.
05.06.2016 18:13:00, pe1chl.]]> http://mikrotik.moscow/forum/forum57/86347-pri-avtomaticheskom-obnovlenii-proizoshla-oshibka_-isteklo-vremya-ozhidaniya-soedineniya./message405638 http://mikrotik.moscow/forum/forum57/86347-pri-avtomaticheskom-obnovlenii-proizoshla-oshibka_-isteklo-vremya-ozhidaniya-soedineniya./message405638 Sun, 05 Jun 2016 18:13:00 -0400 RouterOS При автоматическом обновлении произошла ошибка: истекло время ожидания соединения. RouterOS в форуме RouterOS.
Хорошо, я полностью в растерянности на данный момент. Мой сертифицированный дилер Mikrotik говорит, что DNS настроен правильно, и я сделал чистую установку сети по его рекомендации, но без результата. Я даже создал правило фаервола в цепочке input, чтобы принимать всё, и поставил его в начало списка.
05.06.2016 16:52:00, beef.]]> http://mikrotik.moscow/forum/forum57/86347-pri-avtomaticheskom-obnovlenii-proizoshla-oshibka_-isteklo-vremya-ozhidaniya-soedineniya./message405637 http://mikrotik.moscow/forum/forum57/86347-pri-avtomaticheskom-obnovlenii-proizoshla-oshibka_-isteklo-vremya-ozhidaniya-soedineniya./message405637 Sun, 05 Jun 2016 16:52:00 -0400 RouterOS При автоматическом обновлении произошла ошибка: истекло время ожидания соединения. RouterOS в форуме RouterOS.
Ни одно из этих предложений мне не подходит, и я не вижу ничего в моём фаерволе (v4 или v6), что могло бы блокировать пакеты.

[admin@T-Bone] /system package update> check-for-updates
channel: current  
current-version: 6.35  
latest-version: 6.35  
status: ERROR: connection timed out  

[admin@T-Bone] /system package update>
[admin@T-Bone] /ip firewall filter> print
Flags: X - отключено, I - недействительно, D - динамическое  

0    ;;; VPN  
     chain=input action=accept protocol=ipsec-ah log=no log-prefix=""  

1    ;;; VPN  
     chain=input action=accept protocol=ipsec-esp log=no log-prefix=""  

2    ;;; VPN  
     chain=input action=accept protocol=udp port=500,4500,1701 log=no log-prefix=""  

3    ;;; Разрешить установленные соединения  
     chain=input action=accept connection-state=established log=no log-prefix=""  

4    ;;; Принять связанные соединения  
     chain=input action=accept connection-state=related log=no log-prefix=""  

5    ;;; Разрешить ICMP (ping)  
     chain=input action=accept protocol=icmp limit=50/5s,2:packet log=no log-prefix=""  

6    chain=input action=accept src-address=192.168.1.0/24 in-interface=!pppoe-out1 log=no log-prefix=""  

7    ;;; Бросить недействительные соединения  
     chain=input action=drop connection-state=invalid log=no log-prefix=""  

8    ;;; Бросить всё остальное  
     chain=input action=drop log=no log-prefix="IPV4 Firewall"  

9 I  ;;; Ограничения по времени для DC:85:DE:2C:B3:5A "CJ_The_Second" (AzureWave Technology)  
     ;;; время неактивности  
     chain=forward action=reject reject-with=icmp-admin-prohibited src-mac-address=DC:85:DE:2C:B3:5A time=1h-8h,sun,mon,tue,wed,thu,fri,sat log=no log-prefix=""  

10 I  ;;; Ограничения по времени для 94:DE:80:CE:5A:EA "CJ_the_Second" (Giga-Byte Technology Co,)  
     ;;; время неактивности  
     chain=forward action=reject reject-with=icmp-admin-prohibited src-mac-address=94:DE:80:CE:5A:EA time=1h-8h,sun,mon,tue,wed,thu,fri,sat log=no log-prefix=""  

11 I  ;;; Ограничения по времени для 00:1F:5B:CA:53:2A "CJ" (Apple Inc)  
     ;;; время неактивности  
     chain=forward action=reject reject-with=icmp-admin-prohibited src-mac-address=00:1F:5B:CA:53:2A time=1h-8h,sun,mon,tue,wed,thu,fri,sat log=no log-prefix=""  

12 I  ;;; Ограничения по времени для C0:CE:CD:36:97:41 "iPhone" (Apple Inc)  
     ;;; время неактивности  
     chain=forward action=reject reject-with=icmp-admin-prohibited src-mac-address=C0:CE:CD:36:97:41 time=1h-7h,sun,mon,tue,wed,thu,fri,sat log=no log-prefix=""  

13    ;;; Разрешить уже установленные соединения  
     chain=forward action=accept connection-state=established log=no log-prefix=""  

14    ;;; Разрешить связанные соединения  
     chain=forward action=accept connection-state=related log=no log-prefix=""  

15    ;;; Бросить недействительные соединения  
     chain=forward action=drop connection-state=invalid protocol=tcp log=no log-prefix=""  

16    ;;; Заблокировать bogon  
     chain=forward action=drop src-address=0.0.0.0/8 log=no log-prefix=""  

17    ;;; Заблокировать bogon  
     chain=forward action=drop dst-address=0.0.0.0/8 log=no log-prefix=""  

18    ;;; Заблокировать bogon  
     chain=forward action=drop src-address=127.0.0.0/8 log=no log-prefix=""  

19    ;;; Заблокировать bogon  
     chain=forward action=drop dst-address=127.0.0.0/8 log=no log-prefix=""  

20    ;;; Заблокировать bogon  
     chain=forward action=drop src-address=224.0.0.0/3 log=no log-prefix=""  

21    ;;; Заблокировать bogon  
     chain=forward action=drop dst-address=224.0.0.0/3 log=no log-prefix=""  

22    chain=forward action=jump jump-target=tcp protocol=tcp log=no log-prefix=""  

23    chain=forward action=jump jump-target=udp protocol=udp log=no log-prefix=""  

24    chain=forward action=jump jump-target=icmp protocol=icmp log=no log-prefix=""  

25    ;;; Запрет TFTP  
     chain=tcp action=drop protocol=tcp dst-port=69 log=no log-prefix=""  

26    ;;; Запрет RPC portmapper  
     chain=tcp action=drop protocol=tcp dst-port=111 log=no log-prefix=""  

27    ;;; Запрет RPC portmapper  
     chain=tcp action=drop protocol=tcp dst-port=135 log=no log-prefix=""  

28    ;;; Запрет NBT  
     chain=tcp action=drop protocol=tcp dst-port=137-139 log=no log-prefix=""  

29    ;;; Запрет cifs  
     chain=tcp action=drop protocol=tcp dst-port=445 log=no log-prefix=""  

30    ;;; Запрет NFS  
     chain=tcp action=drop protocol=tcp dst-port=2049 log=no log-prefix=""  

31    ;;; Запрет NetBus  
     chain=tcp action=drop protocol=tcp dst-port=12345-12346 log=no log-prefix=""  

32    ;;; Запрет NetBus  
     chain=tcp action=drop protocol=tcp dst-port=20034 log=no log-prefix=""  

33    ;;; Запрет BackOriffice  
     chain=tcp action=drop protocol=tcp dst-port=3133 log=no log-prefix=""  

34    ;;; Запрет DHCP  
     chain=tcp action=drop protocol=tcp dst-port=67-68 log=no log-prefix=""  

35    ;;; Запрет TFTP  
     chain=udp action=drop protocol=udp dst-port=69 log=no log-prefix=""  

36    ;;; Запрет PRC portmapper  
     chain=udp action=drop protocol=udp dst-port=111 log=no log-prefix=""  

37    ;;; Запрет PRC portmapper  
     chain=udp action=drop protocol=udp dst-port=135 log=no log-prefix=""  

38    ;;; Запрет NBT  
     chain=udp action=drop protocol=udp dst-port=137-139 log=no log-prefix=""  

39    ;;; Запрет NFS  
     chain=udp action=drop protocol=udp dst-port=2049 log=no log-prefix=""  

40    ;;; Запрет BackOriffice  
     chain=udp action=drop protocol=udp dst-port=3133 log=no log-prefix=""  

41    ;;; echo reply  
     chain=icmp action=accept protocol=icmp icmp-options=0:0 log=no log-prefix=""  

42    ;;; net unreachable  
     chain=icmp action=accept protocol=icmp icmp-options=3:0 log=no log-prefix=""  

43    ;;; host unreachable  
     chain=icmp action=accept protocol=icmp icmp-options=3:1 log=no log-prefix=""  

44    ;;; host unreachable, фрагментация необходима  
     chain=icmp action=accept protocol=icmp icmp-options=3:4 log=no log-prefix=""  

45    ;;; разрешить source quench  
     chain=icmp action=accept protocol=icmp icmp-options=4:0 log=no log-prefix=""  

46    ;;; разрешить echo request  
     chain=icmp action=accept protocol=icmp icmp-options=8:0 log=no log-prefix=""  

47    ;;; разрешить time exceed  
     chain=icmp action=accept protocol=icmp icmp-options=11:0 log=no log-prefix=""  

48    ;;; разрешить parameter bad  
     chain=icmp action=accept protocol=icmp icmp-options=12:0 log=no log-prefix=""  

49    ;;; запретить все остальные типы  
     chain=icmp action=drop log=no log-prefix=""
23.04.2016 03:14:00, beef.]]> http://mikrotik.moscow/forum/forum57/86347-pri-avtomaticheskom-obnovlenii-proizoshla-oshibka_-isteklo-vremya-ozhidaniya-soedineniya./message405636 http://mikrotik.moscow/forum/forum57/86347-pri-avtomaticheskom-obnovlenii-proizoshla-oshibka_-isteklo-vremya-ozhidaniya-soedineniya./message405636 Sat, 23 Apr 2016 03:14:00 -0400 RouterOS При автоматическом обновлении произошла ошибка: истекло время ожидания соединения. RouterOS в форуме RouterOS.
Я только что сбросил кэш DNS.
28.02.2015 16:09:00, xiliane.]]> http://mikrotik.moscow/forum/forum57/86347-pri-avtomaticheskom-obnovlenii-proizoshla-oshibka_-isteklo-vremya-ozhidaniya-soedineniya./message405635 http://mikrotik.moscow/forum/forum57/86347-pri-avtomaticheskom-obnovlenii-proizoshla-oshibka_-isteklo-vremya-ozhidaniya-soedineniya./message405635 Sat, 28 Feb 2015 16:09:00 -0500 RouterOS При автоматическом обновлении произошла ошибка: истекло время ожидания соединения. RouterOS в форуме RouterOS.
Хотя весь управляющий трафик до моих устройств RouterOS работает и я могу пинговать и подключаться по SSH к Интернету с устройств RouterOS, проверка автообновления зависала, пока я не добавил правила проверки состояний в цепочку input фаервола. Похоже, что под капотом используется FTP. Я не копался, почему это не работало без разрешения для established и related соединений в input.

/ip firewall filter  
add chain=input comment="разрешить установленные соединения" connection-state=established  
add chain=input comment="разрешить связанные соединения" connection-state=related  

Просто поставьте их перед правилами deny. Чем ближе к верху правил allow, тем лучше производительность.
18.02.2015 03:56:00, lambert.]]> http://mikrotik.moscow/forum/forum57/86347-pri-avtomaticheskom-obnovlenii-proizoshla-oshibka_-isteklo-vremya-ozhidaniya-soedineniya./message405634 http://mikrotik.moscow/forum/forum57/86347-pri-avtomaticheskom-obnovlenii-proizoshla-oshibka_-isteklo-vremya-ozhidaniya-soedineniya./message405634 Wed, 18 Feb 2015 03:56:00 -0500 RouterOS При автоматическом обновлении произошла ошибка: истекло время ожидания соединения. RouterOS в форуме RouterOS.
У меня была такая же проблема, всё из-за моего файрвола — он блокировал все подключения с незнакомых источников. Отключи свой кастомный файрвол, который сбрасывает (TCP), и попробуй снова.
17.02.2015 15:31:00, nacholibrev.]]> http://mikrotik.moscow/forum/forum57/86347-pri-avtomaticheskom-obnovlenii-proizoshla-oshibka_-isteklo-vremya-ozhidaniya-soedineniya./message405633 http://mikrotik.moscow/forum/forum57/86347-pri-avtomaticheskom-obnovlenii-proizoshla-oshibka_-isteklo-vremya-ozhidaniya-soedineniya./message405633 Tue, 17 Feb 2015 15:31:00 -0500 RouterOS При автоматическом обновлении произошла ошибка: истекло время ожидания соединения. RouterOS в форуме RouterOS.
Здравствуйте, Реклама кажется приятной: "Если вы уже используете RouterOS, обновление до последней версии очень простое. Всего один клик — и RouterOS найдет свежую версию, покажет список изменений и предложит обновиться. Сделать это можно через Winbox, консоль, Webfig или QuickSet. Просто нажмите «Проверить обновления» в QuickSet, Webfig или в меню пакетов Winbox." Но на деле, когда я пытаюсь автоматически обновить свою Mikrotik OS, получаю ошибку: Ошибка — время соединения истекло. Роутер не может получить последнюю версию и обновиться. Как это решить? Нужно ли создавать правило в файерволе для обновлений? Если да, не могли бы подсказать подробности?
16.08.2014 21:11:00, smilem.]]> http://mikrotik.moscow/forum/forum57/86347-pri-avtomaticheskom-obnovlenii-proizoshla-oshibka_-isteklo-vremya-ozhidaniya-soedineniya./message405632 http://mikrotik.moscow/forum/forum57/86347-pri-avtomaticheskom-obnovlenii-proizoshla-oshibka_-isteklo-vremya-ozhidaniya-soedineniya./message405632 Sat, 16 Aug 2014 21:11:00 -0400 RouterOS