VPN работает только через сотовый интернет, а через проводной нет, в чем проблема?

Question

[Роман Букивский]

Доброго времени суток, сталкивался ли кто с такой проблемой?:
Настроил VPN (L2TP+IPSec) на маршрутизаторе Mikrotik RB4011. Очень долго мучался потому что при подключении из дома (провайдер Ростелеком) тоннель поднимался и держался сколько угодно, пока не начиналась какая то активность. Как только начиналась активность (работа в браузере) доступ к интернету прекращался где-то через 3-5с после чего тоннель падал. С других провайдеров (подключение по кабелю) то же самое, либо вообще не поднимался. Но сегодня попробовал подключиться с мобильного интернета (МТС) и тонель поднялся и работает стабильно, друзья из Украины тоже попробовали подключиться и через кабельный интернет не работает, а через мобильный работает.

Comments

[Vladimir Zhurkin]

Роман Букивский

Просьба показать конфиг , который относится к настройки l2tp.
Настраивал и для ростелекома и для МТС и других, проблем особых со стороны провайдера не было.

[Роман Букивский]

Vladimir Zhurkin,
/ppp profile
add change-tcp-mss=yes local-address=L2TP name=L2TP_Profile only-one=no \
remote-address=L2TP use-compression=no use-encryption=yes use-mpls=no
set *FFFFFFFE only-one=no

[Vladimir Zhurkin]

Роман Букивский Хотелось бы посмотреть полный конфиг - текстовый, но так как мы уже в телеграмме состыковались, тут на ваше усмотрение.

Answer 1

[rPman]

Как только начиналась активность (работа в браузере) доступ к интернету прекращался где-то через 3-5с после чего тоннель падал. С других провайдеров (подключение по кабелю) то же самое, либо вообще не поднимался. Но сегодня попробовал подключиться с мобильного интернета (МТС) и тонель поднялся и работает стабильно

Отправляйте лучи поноса вашим проводным провайдерам, это они.

Если речь о России, это прямое следствие попыток взять под контроль интернет, кривыми руками ломают стандарты, блокируют протоколы и подсети, левой пяткой вмешиваются в содержимое пакетов. Такова наша реальность, изменить которую в лучшем случае можно попытаться только через революцию, что тоже скорее всего не поможет, но боюсь иные способы вылечить больного не сущствуют (они успешно заблокированы и взяты под контроль).

Попробуйте поругаться с проводными провайдерами, сначала просто добравшись до их админа с логами и подробным описанием того что делали, что ожидали и что получили. Возможно они пофиксят баг в самодельном DPI и у вас все заработает.

Мало того, МТС работает скорее всего только потому что каждый провайдер изобретает свой особый путь, и глючит он у каждого по разному. И да, ничто не гарантирует что завтра на МТС VPN тоже не перестанет работать.