Микротик l2tp

[Butch3r]

Перешли с mpd5 на asr1k. Всё тип-топ, то есть одно но. Отвалились...микротики.

У нас схема: серые IP по dhcp, с них поднимаем l2tp. У всех всё работает, а вот микротики отваливаются ровно через одну минуту.

Т.е. сессия поднимается, но отваливается по причине:

 

Cisco-AVPair = "ppp-disconnect-cause=Missed too many keepalives"

 

Пробовал крутить keepalive на virtual-template, пробовал его убирать вообще (т.е. no keepalive). Не помогает.

 

Подскажите, что им надо такого сказать, чтоб они не отваливались?

[Butch3r]

Кароче чёто не так у микротика с маршрутами. Когда поднимается туннэль перестает быть доступным серый IP.

[ShyLion]

Кароче чёто не так у микротика с маршрутами. Когда поднимается туннэль перестает быть доступным серый IP.

Так это не у микротика не так, это дизайн сети спорный. Получается у хоста два дефолта и при поднятии l2tp он должен держать /32 маршрут отдельно для l2tp сервера и выставить лучшую метрику для ppp дефолта.

[Danila]

Кароче чёто не так у микротика с маршрутами. Когда поднимается туннэль перестает быть доступным серый IP.

Так это не у микротика не так, это дизайн сети спорный. Получается у хоста два дефолта и при поднятии l2tp он должен держать /32 маршрут отдельно для l2tp сервера и выставить лучшую метрику для ppp дефолта.

 

Причем года 2 назад в какой то из 6-ой версии RouterOS сделали вышеописанное поведение дефолтным.

Т.е. добавление /32 маршрута до L2TP-сервера по опорной сети.

[Saab95]

Кароче чёто не так у микротика с маршрутами. Когда поднимается туннэль перестает быть доступным серый IP.

 

Используйте OSPF и не будет проблем.

 

Как вариант пропишите статикой IP адрес сервера в маршрутах, тогда до него связь теряться не будет.

[ShyLion]

OSPF у абонента?

[zhenya`]

Каждому клиенту прописывать? ))))

[Butch3r]

Кароче чёто не так у микротика с маршрутами. Когда поднимается туннэль перестает быть доступным серый IP.

Так это не у микротика не так, это дизайн сети спорный. Получается у хоста два дефолта и при поднятии l2tp он должен держать /32 маршрут отдельно для l2tp сервера и выставить лучшую метрику для ppp дефолта.

 

Причем года 2 назад в какой то из 6-ой версии RouterOS сделали вышеописанное поведение дефолтным.

Т.е. добавление /32 маршрута до L2TP-сервера по опорной сети.

походу не работает у тех, у кого софт старее. Обновление ПО устраняет проблему.

[Danila]

Кароче чёто не так у микротика с маршрутами. Когда поднимается туннэль перестает быть доступным серый IP.

Так это не у микротика не так, это дизайн сети спорный. Получается у хоста два дефолта и при поднятии l2tp он должен держать /32 маршрут отдельно для l2tp сервера и выставить лучшую метрику для ppp дефолта.

 

Причем года 2 назад в какой то из 6-ой версии RouterOS сделали вышеописанное поведение дефолтным.

Т.е. добавление /32 маршрута до L2TP-сервера по опорной сети.

походу не работает у тех, у кого софт старее. Обновление ПО устраняет проблему.

Можете раздать как classless route по DHCP. Тоже рабочий вариант, но, думаю, и сами знаете это.

[Butch3r]

100% лечится установкой последней версии ПО на микротик, всем спасибо

 

Кароче чёто не так у микротика с маршрутами. Когда поднимается туннэль перестает быть доступным серый IP.

 

Используйте OSPF и не будет проблем.

 

Как вариант пропишите статикой IP адрес сервера в маршрутах, тогда до него связь теряться не будет.

лучше сразу бгп, а то вдруг коту свой PI блок потребуется.