Перейти до

ovpn duplicate packet dropping mikrotik 6.46

nukker
 Share Подписчики 1

Рекомендованные сообщения

nukker

nukker 0

Опубликовано:
Опубликовано: (відредаговано)

настраивал опен впн по https://lantorg.com/article/nastrojka-vpn-cherez-mikrotik-openvpn статье при подключени к микротику в логах  ovpn duplicate packet dropping

на клиенте

Цитата


Wed Dec 11 17:39:01 2019 Socket Buffers: R=[8192->8192] S=[8192->8192]
Wed Dec 11 17:39:01 2019 Attempting to establish TCP connection with [AF_INET]192.168.1.1:1194 [nonblock]
Wed Dec 11 17:39:01 2019 MANAGEMENT: >STATE:1576078741,TCP_CONNECT,,,
Wed Dec 11 17:39:02 2019 TCP connection established with [AF_INET]192.168.1.1:1194
Wed Dec 11 17:39:02 2019 TCPv4_CLIENT link local: [undef]
Wed Dec 11 17:39:02 2019 TCPv4_CLIENT link remote: [AF_INET]192.168.1.1:1194
Wed Dec 11 17:39:02 2019 MANAGEMENT: >STATE:1576078742,WAIT,,,
Wed Dec 11 17:39:02 2019 MANAGEMENT: >STATE:1576078742,AUTH,,,
Wed Dec 11 17:39:02 2019 TLS: Initial packet from [AF_INET]192.168.1.1:1194, sid=21c74686 dee4d778
Wed Dec 11 17:39:02 2019 WARNING: this configuration may cache passwords in memory -- use the auth-nocache option to prevent this
Wed Dec 11 17:39:03 2019 Connection reset, restarting [0]
Wed Dec 11 17:39:03 2019 SIGUSR1[soft,connection-reset] received, process restarting
Wed Dec 11 17:39:03 2019 MANAGEMENT: >STATE:1576078743,RECONNECTING,connection-reset,,
Wed Dec 11 17:39:03 2019 Restart pause, 5 second(s)

 

перелопатил все что есть по этой теме

фаил клиента на виндоус 7

Цитата

client

dev tap
proto tcp

remote 192.168.1.1:1194

resolv-retry infinite
ping 10

ping-exit 60

inactive 3600

nobind

pull
persist-key
persist-tun

remote-cert-tls server
verb 3
mute 20
auth-nocache

auth-user-pass

 

<ca>
сертификаты
</ca>

 

<cert>
сертификаты
</cert>


<key>
сертификаты
</key>
 

 

 

 

благодарю заранее

Відредаговано nukker
Ссылка на сообщение
Поделиться на других сайтах

Создайте аккаунт или войдите в него для комментирования

Вы должны быть пользователем, чтобы оставить комментарий

Создать аккаунт

Зарегистрируйтесь для получения аккаунта. Это просто!

Зарегистрировать аккаунт

Вхід

Уже зарегистрированы? Войдите здесь.

Войти сейчас
 Share
Подписчики 1
Перейти до переліку тем

  • Зараз на сторінці   0 користувачів

    Немає користувачів, що переглядають цю сторінку.

  • Схожий контент

    • valexa
      Тема: Блокування зовнішніх IP через флуд у мережі (CloudFront 403 Error )
      Від valexa
      Вітаю, шановне панство!
      Стикнувся з проблемою блокування наших зовнішніх IP-адрес популярними сервісами (зокрема OLX, який працює через CloudFront). Отримую помилку «403 Forbidden: Request blocked». Причина очевидна — хтось із локальної мережі флудить, через що системи захисту сайтів бачать аномальну активність і «банять» всю вихідну адресу.
      Вхідні дані:
      Мережа з декількома зовнішніми IP.
      Вихід в інет розподіляється динамічно (P2C / Load Balancing).
      Велика кількість внутрішніх («сірих») користувачів.

      Що вже пробували:
      Створення правил обмеження кількості одночасних з'єднань (conn-limit) з однієї внутрішньої IP-адреси. Результат незадовільний: при жорстких лімітах починаються проблеми з роботою IP-телефонії, онлайн-ігор та інших стійких до розривів сервісів, а при м'яких — блокування зовнішніх IP продовжується.
      Питання до спільноти:
      Як ефективно вирахувати «шкідника» в реальному часі, якщо стандартні ліміти не допомагають?
      Чи існують методи динамічного обмеження саме за частотою запитів (PPS/Rate-limit), які не «дропають» легітимні з'єднання телефонії?
      Можливо, є сенс дивитися в бік NetFlow/SNMP для аналізу трафіку, і чим це краще збирати на практиці?

      Буду вдячний за будь-які поради щодо налаштування та виявлення джерела флуду. Дякую!
    • ubiquiti2024
      Точка доступа MikroTik RB912R-2nD-LTm&R11e-LTE
      Від ubiquiti2024
      Продам Точку доступа MikroTik RB912R-2nD-LTm&R11e-LTE
      Купив не підійшла.
      Стан новий.
      ціна 4100 грн
    • x-net
      Продам вживаний світч Mikrotik CSS326-24G-2S+
      Від x-net
      Продам вживаний світч Mikrotik CSS326-24G-2S+: 24 мідних гігових та 2 SFP+ порти, вуха, коробка, БЖ. 4 тис. грн.
    • igra
      Mikrotik проброс порта
      Від igra
      Привіт. Підскажіть таке питання.  Є два канала.  один по оптиці другий резерв на 4g. канали перелючаються все ок.  на оптиці все парцює в правилах фаєрвола проброс портів указан на sfp інтерфейс. при відключення накалана sfp  не можу зайти с канала 4г. вказую що інтерфейс 4г порти не прокидує. як вказати сразу два інтерфейса
    • ГрозаИнтернета
      Продам оборудование.
      Від ГрозаИнтернета
      Всем привет. Сеть разбили, продаю оборудование, которое удалось спасти.
      Роутер MikroTik 1036-12G-4S - 16500 грн.
      Сервер Dell R410(Xeon L5640(60Вт), 16 Gb RAM, 2x300 Gb SAS, iDrac, Raid, IPMI) - 4500 грн.
      Коммутатор ZyXEL MES-3528 - 2000 грн.
      Коммутатор HUAWEI S2326 - 1500 грн.
      Коммутатор Dell PowerConnect 6224F(опц.10G) - 5000 грн
      Коммутатор D-Link DGS-3627G (нюанс) - 1000 грн
      OLT BDCom P3310(Пролайн упс) - 9000 грн
      Упс APCSmart-UPS RT 2000 + картаAP9619 + кабель для подключения внешних АКБ - 12500 грн.
      Коммутатор ELTEX MES2324FB AC в коробке - 10000
      OLT EPON E9004-D 10G (Пролайн упс) в коробке - 10000
      Кабель OK-NET S/FTP Cat.6a 500Mhz LSOH AWG 23 4pr 280 метров - 8500
      Куча SFP EPON C+++, SFP SC, сетевые карты, твинакс кабеля.

×
×
  • Створити нове...