MikroTik RouterOS OPENVPN DHCP冲突问题

发表于2024-07-30|更新于2025-10-16|network

|总字数:206|阅读时长:1分钟|浏览量:

简介

最近有遇到一个问题，Windows 上的 OpenVPN 无法拨号成功，报错如下。

报错说明

ERROR: There is a clash between the --ifconfig local address and the internal DHCP server address -- both are set to xxx.xxx.xxx.xxx -- please use the --ip-win32 dynamic option to choose a different free address from the --ifconfig subnet for the internal DHCP server

解决方案

在ROS上，OpenVPN 貌似会使用当前网段的最后一个主机位作为DHCP服务器IP，导致OpenVPN拨号失败。

所以设置地址池范围的时候，不要把最后一个主机位分配出去。

配置相关

/ip pool
add name=openvpn-pool ranges=192.168.17.2-192.168.17.253
/ppp profile
add dns-server=114.114.114.114 local-address=192.168.17.1 name=ovpn 
remote-address=openvpn-pool
/interface ovpn-server server
set certificate=server_ca1 cipher=aes128-gcm,aes192-gcm,aes256-gcm default-profile=ovpn 
enabled=yes max-mtu=1420 port=443 protocol=udp redirect-gateway=def1

文章作者: Song

文章链接: https://songxwn.com/ROS-openvpn-DHCP/

版权声明: 本博客所有文章除特别声明外，均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来源网工格物 - Blog！

相关推荐

MikroTik RouterOS 配置/31位点对点IP地址

介绍在ROS下配置可用的/31 IP地址是使用第二个顺位IP的。 RFC 3021 中提出了一种节省公共地址数量的方法，即把掩码配置为31位，用于点对点连接。如192.168.31.100/31 可用IP如下。 12192.168.31.100192.168.31.101 配置/31位点对点IP地址12/ip addressadd address=192.168.31.101/31 interface=ether1 network=192.168.31.100 如上，你的IP地址必须为第二个地址，网络位地址指定为第一个地址。

Mikrotik ROS for WinBox 4

简介WinBox 4 终于来了！！适用于 Windows、macOS 和 Linux的原生程序。（不需要开wine之类的软件了）更现代化的软件界面，终于不是上个世纪的风格了。支持深色模式，不能亮瞎狗眼了。官方：https://mt.lv/winbox4 截图介绍视频官方下载 4.0Bate4Windowshttps://download.mikrotik.com/routeros/winbox/4.0beta4/WinBox_Windows.zip MacOShttps://download.mikrotik.com/routeros/winbox/4.0beta4/WinBox.dmg Linuxhttps://download.mikrotik.com/routeros/winbox/4.0beta4/WinBox_Linux.zip 百度云盘下载链接: https://pan.baidu.com/s/1w8iYWEaYWZdgWDOP6NpwVQ?pwd=Song 提取码: Song 技术交流群发送邮件到 ➡️ [email protected] 或者...

在互联网的公路上挤死别人 - 全系系统开启BBR提高TCP性能

BBR简介BBR（Bottleneck Bandwidth and Round-trip propagation time）是一种由Google提出的拥塞控制算法，旨在提升网络传输效率和稳定性。传统的TCP拥塞控制算法通常基于丢包或延迟作为网络拥塞的信号，而BBR则通过实时测量网络的瓶颈带宽和往返时延（RTT），动态调整数据发送速率，从而更准确地利用网络资源。 BBR的核心思想是：带宽估计：持续估计网络路径的瓶颈带宽，即最大可用传输速率。时延估计：测量并维持最小往返时延，用以判断网络拥塞程度。速率控制：根据带宽和时延的估计结果调整发送窗口，保证发送速率接近但不超过瓶颈带宽，避免队列积压和包丢失。相比传统基于丢包的算法，BBR能够更快地恢复带宽，减少网络延迟，提高数据传输的稳定性和吞吐量。它在Google的各类服务以及开源TCP实现（如Linux内核中的BBR模块）中得到了广泛应用。有关于BBR的测试和具体讲解：https://songxwn.com/TCP_BBR/ 具体作用BBR（Bottleneck Bandwidth and Round-trip p...

HCIE Datacom-02.3 BGP高级特性-RR路由反射器组网

路由反射器简介引入路由反射器，可以简化IBGP全互联的需求和配置，也可以减轻网络和CPU的负担、和不必要的BGP Update。相对于BGP联盟也更利于排错。 PS：iBGP全互联是因为iBGP的水平分割防环机制。引入路由反射器之后存在3种角色： RR（Route Reflector）：路由反射器 Client：客户机 Non-Client：非客户机PS：是否为客户机，是由RR指定的。 RR会将学习的路由反射出去，从而使得IBGP路由在AS内传播无需建立IBGP全互联。当RR收到对等体发来的路由，首先使用BGP选路策略来选择最佳路由。在向IBGP邻居发布学习到的路由信息时，RR会按照一定规则来发布路由。路由反射器相关角色：RR：允许把从IBGP对等体学到的路由反射到其他IBGP对等体的BGP设备，类似OSPF网络中的DR。 Client：与RR形成反射邻居关系的IBGP设备。在AS内部客户机只需要与RR直连。 Non-Client：既不是RR也不是客户机的IBGP设备。在AS内部非客户机与RR之间，以及所有的非客户机之间仍然必须建立全互联关系。 Originato...

什么是EVPN？

什么是EVPN？EVPN（Ethernet Virtual Private Network）是下一代全业务承载的VPN解决方案。EVPN统一了各种VPN业务的控制面（VXLAN、VPWS、VPLS），利用BGP扩展协议来传递二层或三层的可达性信息，实现了转发面和控制面的分离。 EVPN解决传统L2VPN的无法实现负载分担、网络资源的消耗较高等不足，同时也可以对L3VPN业务进行承载，降低了协议的复杂程度。EVPN还将IP VPN流量均衡和部署灵活的优势引入到了以太网中。种种优势使其广泛应用于大型数据中心二层网络互连场景。什么是EVPN和BGP EVPN？EVPN是下一代全业务承载的VPN解决方案，它颠覆了传统二层VPN通过转发面来学习MAC地址的机制，引入了控制面，利用BGP扩展协议来传递MAC信息。EVPN基于MP-BGP，定义了一系列新的BGP EVPN路由类型，从而使EVPN网络中的不同站点间可以相互学习MAC地址信息。 BGP EVPN路由有以下几种类型 Type：以太自动发现路由（Ethernet Auto-Discovery Route）以太自动发现路由可以向...

构建CMPP等短信协议测试客户端

介绍这个是一个开源的客户端协议短信提交工具支持CMPP 2.0 、SMGP、SMPP、SGIP。可以方便快速的测试短信平台。项目地址：https://gitee.com/er-jin-zhi/client_tool 示例图构建环境使用Rocky Linux 9 构建，基于JDK 1.8 开始构建1234567891011121314dnf install git maven java-1.8.0-openjdk -y# 安装依赖cd ~git clone https://gitee.com/er-jin-zhi/quick-smscd quick-smsmvn clean install# 构建依赖包cd ~git clone https://gitee.com/er-jin-zhi/client_tool.gitcd client_toolmvn clean install# 构建本体file /root/client_tool/target/sms_gui_client-0.0.1-SNAPSHOT.jar# 软件本体位置，需要安装Java 1.8使用。华为云Wind...

盛科交换机Zabbix SNMP硬件监控模板

简介适用于盛科使用CentecOS系列的交换机，如E580/E530/E680等。 1、自动扫描电源，并监测状态。2、自动扫描风扇，并监测状态。3、自动扫描温度传感器，并监测状态，自动匹配最高和最低温度告警，4、监测CPU、内存等状态。5、获取开机时间、序列号、交换机系统版本。6、自动扫描光模块，并记录其收光状态。（无告警）下载地址：https://songxwn.com/file/Centec_CentecOS_Hardware_by_SNMP2024.zip 123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120...

简介DNS，也就是域名解析系统，它将人类方便阅读记忆的域名（例如，www.amazon.com）解析为计算机方便读取的 IP 地址（例如，192.0.2.44）。权威DNS和递归DNSDNS 服务器分为两种类型，一种是权威 DNS （Authoritative DNS），一种是递归 DNS （Recursive DNS），权威 DNS 提供 DNS 的解析记录，递归 DNS 提供解析 DNS 记录的功能，是不是有点拗口？通俗来讲，权威 DNS 就是负责储存你的 DNS 解析记录，然后提供给递归 DNS 进行解析操作，举个例子，典型的权威 DNS 即为类似 Cloudflare 的域名解析服务，比如可能分配给你的 bob.ns.cloudflare.com，典型的递归 DNS 即为 Cloudflare 的公共 DNS 服务 1.1.1.1，你的域名的 DNS 记录储存在 bob.ns.cloudflare.com 这台服务器上，而你本地的电脑通过 1.1.1.1 来解析你的域名。而当递归DNS 无法查询到你请求域名的时候，就会向一个或多个权威DNS进行查询。递归...

数据加载中