Почему так происходит с VPN?

Question

[Drno]

Добрый день. С некоторых пор переодически происходит на некоторых клиентах вот такая картина...
Удаляешь все подключения - переподключается нормально

Возникает с win10.

OpenVPN поднят на микротик CHR, клиентов более 500 , если это имеет значение... лицензия на гигабит куплена

Comments

[Keffer]

Ничего не понятно из этой картины. Что мы тут должны увидеть?

[mureevms]

Проблема в том, что один пользователь подключен несколько раз? Просто запретите это на сервере

[Drno]

Keffer, что один юзер подключается несколько раз. Не разрывая предыдущее соединение

[Drno]

mureevms, если запретить(да пробовал работает) - к юзеру невозможно достучаться. Пока не удалишь активную сессию и он не переподключится

[mureevms]

Drno, Зависит от условий. Если таких пользователей много, просто измените настройку и перегрузите OVPN сервер, пользовательские соединения дропнутся и автоматом подключатся только один раз после старта сервера. Если мало, пройдитесь по ним руками.

[mureevms]

Drno,

что один юзер подключается несколько раз. Не разрывая предыдущее соединение

Если это UDP, он так работает, смиритесь. Либо используйте TCP. А лучше просто сделать как я написал в предыдущем сообщении

[Drno]

mureevms, это TCP. Микрот не умеет udp
Еще раз - если настройка сделана, для 1 юзера, то сессия у некоторых пользователей как бы "подвисает". И не удается потом к ним подключиться, пока вручную не сбросишь соединение на микротике.

Возможно имеет смысл выставить бОльший тайминг для переподключения? щас стоит 30 сек

[Keffer]

Drno, Уменьшайте в конекшен трекере таймаут TCP соединиений. По дефолту сутки стоит. Уменьшайте до минимума 10 минут. Можно даже 5 минут.

[Drno]

Keffer, это на клиентах? или микроте

[Drno]

Keffer, глупость сморозил. выставил ан микроте, посмотрим)

Answer 1

[Stanislav Chernov]

В настройках клиентов которые цепляются к VPN настройте ожидание падения соединения побольше, чтобы не цеплялись чаще чем 2-5 секунд ...
Или смотрите/правьте настройки Max MTU и Keepalive Timeout в микроте в свойствах OVPN сервера