grifin.ru Posted February 18, 2017 · Report post Интересная проблема с OSFP: Если микротик выступает в качестве VPN клиента и создает в такой роли несколько туннелей, то все работает нормально. Если же он выступает в качестве VPN сервера, т.е. туннели создаются к нему, то как только появляется OSFP сосед на ВТОРОМ туннеле - связанность пропадает, маршруты начинаю "мигать" на всей сети и вообще твориться полная вакханалия. Очевидно что в этом случае оба туннеля имеют на микротике один и тот-же IP адрес (классический VPN - клиентские адреса разные, а адрес сервера всегда один и тот-же). ПОсле того как для каждого клиента я задал уникальные и local и remote адреса - все заработало. Но сомневаюсь что так и должно быть. на квагге например подобного поведения не наблюдается. Может я не умею их готовить ? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
castor Posted February 18, 2017 · Report post на клиенте в OSPF/interfaces интефейс VPN Network type: Point to Point Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Saab95 Posted February 18, 2017 · Report post Вообще если настроить впн сервер и выдавать абонентам не пересекающиеся адреса, то достаточно включить OSPF, и все остальное произойдет автоматически. Более настраивать ничего не надо, в том числе и указывать тип интерфейса, микротик их сам определяет как и нужно. Проблемы могут быть если трафик OSPF попадает под НАТ. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
NiTr0 Posted February 18, 2017 · Report post у микротиков оспф нормально не работает Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Saab95 Posted February 18, 2017 · Report post у микротиков оспф нормально не работает Если настраивать криво то не работает. Если ничего специально не настраивать, что создает проблемы - все прекрасно работает. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
grifin.ru Posted February 18, 2017 · Report post Saab95 Никакого ната нет. Я описал ситуацию. Заработало только когда в "secret" задал для каждого peeraуникальные local и remote адрес. VPN пробовал и L2TP и OVPN (думал в нем дело). Все одно и то-же. на клиенте в OSPF/interfaces интефейс VPN Network type: Point to Point Кстати да, была такая мысль. Когда был OVPN я пытался найти как сделать его point-to-point И не нашел. В итоге решил проблему как написано выше, поэтому сомневаюсь что это может иметь значение. Но готов попробовать если подскажете как. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
NiTr0 Posted February 18, 2017 · Report post Если ничего специально не настраивать, что создает проблемы - все прекрасно работает. когда там в микротике индусы планируют осилить нормальную реализацию нескольких area? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
snvoronkov Posted February 18, 2017 · Report post Опять весь раздел некротиком засран... Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
ilia_2s Posted February 18, 2017 · Report post так больше нет дешевых и расPRренных комбайнов на рынке, в принципе летающая железка с хорошим маркетингом. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Saab95 Posted February 19, 2017 · Report post Заработало только когда в "secret" задал для каждого peeraуникальные local и remote адрес. VPN пробовал и L2TP и OVPN (думал в нем дело). Все одно и то-же. Вообще в секретах указывают один remote адрес, либо пул, из которого получать адреса. Local адрес указывают в профиле PPP, с которыми уже работают секреты. Если так сделать никаких проблем не будет. Когда был OVPN я пытался найти как сделать его point-to-point И не нашел. Не надо так делать, все маршруты и интерфейсы создаются автоматически, и на сервере, тем более, не сможете указать тип интерфейса, потому что он создается динамически. Для этого надо создавать локальные PPP сервера для каждой учетки, что вообще глупо и в 99 процентах случаев не применяется. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
grifin.ru Posted February 20, 2017 · Report post Вообще в секретах указывают один remote адрес, либо пул, из которого получать адреса. Local адрес указывают в профиле PPP, с которыми уже работают секреты. Если так сделать никаких проблем не будет. Именно в такой конфигурации и наблюдались проблемы. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Saab95 Posted February 21, 2017 · Report post Вообще в секретах указывают один remote адрес, либо пул, из которого получать адреса. Local адрес указывают в профиле PPP, с которыми уже работают секреты. Если так сделать никаких проблем не будет. Именно в такой конфигурации и наблюдались проблемы. У меня везде такая конфигурация и никаких проблем не наблюдается. Значит кроме нее есть что-то еще. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
