Mikrotik L2TP disconnect

[ThinkMaster 0]

Добрый день всем.

Ситуация: есть офис с RB750, с белым адресом, поднят L2TP сервер, к нему подключаются торговые точки. Везде стоят RB750/RB751. На точках разные провайдеры, есть с "белой" динамикой, есть с "серым" НАТом. Проблемма заключается в том, что на одной точке с "серым" НАТом разрывается L2TP тунель через 34 сек (по логу) после соединения.

<l2tp-0>: waiting for call..

<l2tp-0>: authenticated

<l2tp-0>: connected

user logged in, 10.90.0.3

<l2tp-user>: using encoding - MPPE128 stateless

user logged out, 35 78 78 9 9

<l2tp-user>: terminating... - peer is not responding

<l2tp-user>: disconnected

Но если "гонять" трафик по тунелю, достаточно запусть пинг с микротика офиса на микротик удалённой точки, то тунель не рвётся!

У меня такое уже второй случай, который проявляется на двух провайдерах, которые выдают серые адреса+NAT. 

PS. В то же время есть точки, которые тоже включены через серые адреса+НАТ и нормально работают.

Есть какие то идеи?

 

[foreverok 95]

Скорее всего провайдер делает NAT на пачку адресов, из-за этого у клиента периодически может меняться внешний IP.

[Dark_Angel 5]

Скорее всего ваш провайдер имеет очень низкий таймаут для разрыва неактивных соединений. Это делается разгрузки железок занимающихся НАТом. 30 секунд не очень адекватный таймаут, но похоже это именно этот случай. 

 

Включение NAT Keepalive вам поможет в данном случае. Он как раз для этого и создавался.

Відредаговано 2014-12-05 14:44:14 Dark_Angel

[ThinkMaster 0]

Скорее всего ваш провайдер имеет очень низкий таймаут для разрыва неактивных соединений. Это делается разгрузки железок занимающихся НАТом. 30 секунд не очень адекватный таймаут, но похоже это именно этот случай. 

 

Включение NAT Keepalive вам поможет в данном случае. Он как раз для этого и создавался.

Похоже на правду. А где этот NAT Keepalive включить можно в моём случае? Не просить же провайдера поменять настройки на его маршрутизаторе...

[foreverok 95]

 

Скорее всего ваш провайдер имеет очень низкий таймаут для разрыва неактивных соединений. Это делается разгрузки железок занимающихся НАТом. 30 секунд не очень адекватный таймаут, но похоже это именно этот случай. 

 

Включение NAT Keepalive вам поможет в данном случае. Он как раз для этого и создавался.

Похоже на правду. А где этот NAT Keepalive включить можно в моём случае? Не просить же провайдера поменять настройки на его маршрутизаторе...

 

Попробуйте Keepalive timeout на клиенте. (в настройках l2tp интерфейса)

[Kiano 616]

 

Скорее всего ваш провайдер имеет очень низкий таймаут для разрыва неактивных соединений. Это делается разгрузки железок занимающихся НАТом. 30 секунд не очень адекватный таймаут, но похоже это именно этот случай. 

 

Включение NAT Keepalive вам поможет в данном случае. Он как раз для этого и создавался.

Похоже на правду. А где этот NAT Keepalive включить можно в моём случае? Не просить же провайдера поменять настройки на его маршрутизаторе...

 

я так понял речь о conntrack