Почему микротик позволяет подключать несколько раз 1 впн пользователя?

Question

[Drno]

Доброго дня. Имеем Микротик CHR на виртуалке. В микротике настроен ovpn сервер.
Через несколько дней, некоторые пользователи подключаются уже по несколько раз.. с одним и тем же IP.
Пользователи подключаются с linux. У клиентов стоит ребут каждую ночь, должно происходить переподключение, но видимо подключается просто еще 1 раз...
В настройкаих профиля VPN стоит галочка "only one"

Почему такое происходит? Как фиксить?

spoiler

Comments

[Valentin Barbolin]

Перестать использовать openvpn на микротике.

[Drno]

Andrey Barbolin, с хренали... да и не было этой проблемы год назад. на старых версиях 6.30 примерно

[Valentin Barbolin]

Drno, Потому, что openvpn никогда нормально не работал на микротике, складывается впечатление, что он добавлен больше для совместимости чем для реального использования.

[Drno]

Andrey Barbolin, всегда нормально работал, и уже года 3 в проде используется много где)

[Valentin Barbolin]

Drno, Есть люди которые юзаю wireguard, есть люди которые будут юзать wireguard.

[Drno]

Andrey Barbolin, есть места где не работает wireguard.. мне нужен ovpn по tcp по 443 порту

[Keffer]

Drno, что мешает настроить в WG 443 порт?

[Drno]

Keffer, он умеет tcp?

[Keffer]

Drno, Умеет.

[Drno]

Keffer, спасибо, буду знать про ВГ... но вопрос остается открытым))

[Keffer]

Drno, Это старая бага микротика. И ее никак не исправят. Смотрите конекшен трекер, уменьшайте время сессий tcp и udp до минимума. По дефолту слишком большое время. В этом тоже причина некорректных подключений впн клиентов.

[Drno]

Keffer, вот это?

или выставить еще время сессий в профиле впн?

[Keffer]

Drno, если помогут игры с профилем то можно и там

Answer 1

[Drno]

Короче вопрос так и не решился полностью, но смена хостера во многом помогла.
Может дело было в настройках сети хостера

А может дело и в KVM...