Что не хватает Микротику для стабильности l2tp?

Question

[Интернет]

Прошло пять лет с момента моего знакомства с Микротик. Много сетей локальных на этом оборудовании построил. Тысячи устройств верой и правдой служат 24/7/365. но приблизительно 1% этого вендора стабильно отказывается стабильно работать.

Просто перестают работать l2tp клиенты на микротик. Выручает конечно RoMON, - куда же без него. В техподдержке Микротик разводят рукми и рекомендуют Netistall, - что согласитесь не всегда удобно, особенно если оборудование находится в Мурманске, а сам ты в Турции.

Многочисленные чаты тематические в Телеграм не дают ответа на вопрос, все или почти все рекомендуют Netinstall. К сожалению приходится на ряде объектов отказываться в пользу другого оборудования, - и очень досадно что нет ни одного вразумительно мануала о том как победить этот глюк Микротик.

Я искренне верю что сообщество Toster не оставит без внимания эту досадную проблему и коллективным разумом решит проблему. Буду безмерно рад комментариям и советам.

Comments

[Ruslan-Strannik]

вот мне интересно стало :) с Микротиком знаком всего год.
Можно ли для начала сузить круг "подозреваемых". Перестает работать на любых моделях? или быть может только на тех, которые не поддерживают аппаратное шифрование?

[Интернет]

Ruslan-Strannik, проблема вылазит на всех моделях. И такое можно заметить когда у себя уже есть сотни устройств. Если 1-2 микротика - скорее всего не будет проблем.

[ApolloHoTs]

Соглашусь с автором, есть такой баг при разрыве подключения. Оно вроде восстанавливается, но работает не совсем правильно. Может pingwatchdog поможет?

[Интернет]

ApolloHoTs, к сожалению тот баг о котором я говорю перезагрузкой лечится крайне редко. Проблема именно в ПО кротика.

[Георг Гаал]

Ну, в такой формулировке вопроса помочь нельзя. Я лично никаких проблем с l2tp не ловил. Работает как часики. Возможно, что у Вас попросту какая-то уникальная конфигурация. Но чтобы был предметный разговор, а не набросив на тему "выкинь микрот - поставь микросервер на центось" очень желательно дать побольше данных и попробовать самостоятельно поймать за руку виновника.
И, да, я сталкивался с несовместимостью микротов в двух кейсах:
1. Айписек с каким-то брендовым железом. Не могли согласовать параметры подключения, туннель разваливался. Катнул виртуалку с centos - полет отличный.
2. Mikrotik + оборудование apple в разных комбинациях, преимущественно проблемы wifi.
Допускаю, что я тоже не довел исследование до конца и пошел менее верным, но более простым путем - либо заменил микрот, либо придумал ещё какой-нибудь воркэраунд.

Answer 1

[Austrum]

В местах, где отваливается, случаем не 2 интернет провайдера?
Есть такой баг, где несколько сетей на микротике и у каждой свой интернет. Иногда, после ребута микротика с клиентом (свет, обновление, тех работы) случается такая проблема.
Лечится небольшим костылем - на центральном шлюзе есть 2 ip для l2tp, когда такое случается - перключаю на другую ипшку а настройках клиента. Снова появилось - обратно на первую.
Так же, если ситуация как и у меня - в таких случаях помогает снизить вероятность проблемы - на сервере в заранее созданном подключении разрешить множественные подключения. Проблема становится реже, но, к сожалению, не пропадает.
Гуглил когда-то, находил, что о проблеме в моем случае в микротике знают, но не торопятся решать (не знаю, насколько точная инфа)

Comments

[Интернет]

Нет. Не два ISP. Ломается даже на моём домашнем роутере Кротик, - и вообще эти Кротики от обновления к обновлению только хуже становятся.

Answer 2

[metajiji]

По моим наблюдениям виноват ipsec, после выхода ряда обновлений, кстати были и клиентах. По времени примерно когда из OSX вырезали PPTP.
А на линуксах обновили протоколы шифрования и перестал работать 3des.
Вот с тех пор я заметил ощутимые проблемы.
Сейчас есть "рабочий" кротик с версией 6.40.5 на telera платформе, если обновлю, "сломается" ipsec, а за ним и l2tp. Это не призыв к прошивке на старые версии, не вздумайте повторять в продакшене! Такие старые прошивки имеют кучу CVE! Зато ipsec работает :)))

Comments

[ApolloHoTs]

И без ipsec ломается l2tp

[Интернет]

В том что и дело что и без ipsec нафиг выходит из строя l2tp