alpha_ds Опубликовано 26 мая, 2017 · Жалоба У меня 751G-2HnD. Подключаюсь к openvpn серверу, оттуда пушатся несколько десятков маршрутов, которые должны пойти через туннель. При повышении количества маршрутов до 20-30 начинаются проблемы. При дальнейшем повышении количества маршрутов проблемы становятся повторяемыми 100% Симптомы такие, mikrotik поднимает vpn, получает маршруты, добавляет их таблицу маршрутизации, тут "внезапно" vpn падает (тупо Connection reset, restarting [0]), маршруты все оказываются с gateway 0.0.0.0 и не удаляются автоматически! И так далее... mikrotik опять поднимает vpn, получает маршруты, добавляет их таблицу маршрутизации (они там дублируются!), vpn падает, маршруты все множатся и множатся... За минуту в таблице тысячи маршрутов и все встает колом... Пришлось удалять лишние маршруты скриптом. Уменьшил количество push route до парочки штук - все работает замечательно. Начал увеличивать постепенно, при количестве больше 30 (не точная цифра) - все как выше описано. 20 - нормально. В средних числах через раз. Я понеимаю, что машинка не мощная... Но какое-то странное поведение. Есть мысли что с этим можно сделать? Агрегировать маршруты не получится, они очень по разным направлениям. Внедрить динамическую маршрутизацию тоже не вижу как, маршруты из кастомного списка. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
nkusnetsov Опубликовано 27 мая, 2017 · Жалоба alpha_ds, проверьте не передается ли за одно маршрут к WAN-интерфейсу Ovpn-сервера. Если да, то клиент будет пытаться построить туннель через сам туннель и будет обрыв. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
alpha_ds Опубликовано 28 мая, 2017 · Жалоба Ничего общего в адресах нет. Пробовал, так-же, полностью не пересекающиеся наборы сетей, картина та-же: больше 30-35 строк - и ничего не работает. :-( Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...