Почему задваивается VPN подключение?

Question

[Drno]

Доброго дня.
Имеем - Микротик CHR. Переодически задваиваются подключенные клиенты. Как на 6 версии ОС, так и на 7й...
Есть какие то идеи почему это может происходить? По идее старый коннект должен разрываться автоматически...

Comments

[mureevms]

Ищите в конфиге сервера строку duplicate-cn. Именно она разрешает мнежественные подключения из-под одного пользователя.

[Drno]

mureevms, оно разрешено. Тк настройщики иногда забывают поменять IP юзера на впн клиенте))
но смысл в том - что это один ПК. по идее он должен был разорвать предыдущую сессию, разх появилась новая то...

[mureevms]

Drno, ваши умозаключения не логичны. Если клиентам позволено множественное подключение, то почему старые должны отключаться?

[Drno]

mureevms, возможно и не логичны... с этой стороны не думал об этом)
тогда вопрос - почему проверяя на клиенте я не вижу 2х подключений? а вижу только 1шт - которое новее?

[mureevms]

Drno, не знаю как клиенты подключаются. Это могут быть разные хосты мобила/комп/ноут за NATом. Если это точно один хост, то я бы не исключал косяк с подключением, т.е. в системе могут быть два ВПН интерфейса, но маловеротно, поскольку это не один такой клиент, их видно на вскидку пять. Голосую за первый вариант )

[Drno]

mureevms, не, я на этих клиентах сижу по удаленке))
там точно 1 интерфейс, второй не создается))

Клиенты да, за нат. Но это всё единичные клиенты. тоесть точно нет 2х с такими логинами

[mureevms]

Drno, вы правы, я не обратил внимание на IP внутри ВПН подсети, они одинаковые. Т.е. просто на каждое подключение двойная запись в списке. Но почему не для всех, для меня пока не ясно

[mureevms]

Вероятно, надо почитать документацию к микротику, возможно прояснится

[Drno]

mureevms, документация молчит по этому поводу)))
не для всех - потому что на эти клиенты висят на мобильном инете, там происходит краткий разрыв связи и после этого происходит вот такая весчь))))
написал микротику в саппорт, посмотрим че скажут)

[shurshur]

Может быть просто коннект у некоторых регулярно рвётся, а старый протухает не сразу?

[Drno]

shurshur, это я бы понял...
на например на 101.5 - предыдущая сессия - 3 часа, новая уже 17 минут... как то многовато)

[shurshur]

Drno, я лишь выдвинул возможную гипотезу... VPN в микротике никогда не пользовался, тем более что давно известно, что ovpn в их железках слишком медленный.

[Drno]

shurshur, ну хз... насчет медленный. мне 100мб ненадо по впн) мне надо чтоб он пролезал везде и отовсюду))

[shurshur]

Drno, в CHR я так понимаю он будет работать лучше, главная беда на железках - это чисто софтверные алгоритмы и имплементации, ведь openvpn изначально под железяки не проектировали. Зато вот wireguard другое дело.

Не знаю как сейчас, но лет 10 назад типичный домашний микротик тянул openvpn в лучшем случае на 6-7 мбит/с.

[Drno]

shurshur, hap AC вполне справляется с ovpn...
но так то да, сервак на виртуалке на CHR )

[AlexVWill]

shurshur, сейчас все нормально, мой канал 100мбит вполне загружает на максимум, аплоад и даунлоад примерно 90мбит через OpenVPN. hEX если чо.