Я отключил остальные профили, и перезагрузился до кучи. В общем, ручная настройка на исходном телефоне - не помогла. На нем продолжает виснуть по LTE, чтоб его :D Два iPhone, одинаковые настройки, на одном виснет, на другом работает. На клиентских телефонах та же проблема, то есть она вопроизводится между устройства. Но на моем втором телефоне заработало без нареканий. Как так то...

После этого сообщения ещё больше начал смущать ваш мдм.

Так на нем и нет МДМ, сертификат я сам скачал и поставил, он только на VPN

Upd. Заработало без нареканий по LTE на первом телефоне. На котором до этого зависало всегда, по LTE. Но я не понимаю, как это связано с моими действиями. Я сделал следующее:

Одинаковые адреса.

Сейчас попробую обратно включить остальных клиентов. Может это повлияло… Не моментально.

Должно всё работать. Как через лте, так и через локальный вайфай. Хоть сразу на нескольких яблах спидтест запускайте.

1. Покажите active connections 2. Показывайте фильтр и нат

Здесь у всех убрать remote address

В таком случае, начиная отсюда сделайте всё, что сказал, и проверяйте ещё раз.

Не то, что бы неудачно. Просто как только вы подключили ещё одного клиента (а я не знаю, какого именно), скорее всего получили ещё одну сессию с одинаковым ремоутом. И всё закономерно сломалось. А пока был всего один, всё работало, если я правильно вас понял.

Роутер перезагружать необязательно совсем.

Я понимаю. Тут уже для перестраховки. Сейчас проверю с новыми настройками.

Ждём результата.

Как говорил мой тренер: «Спасибо для меня - слишком много» 😁

Не помогло. Сейчас покажу фаервол.

1. Покажите active connections 2. Показывайте фильтр и нат

Здесь у всех убрать remote address

И локал, и ремоут будут раздаваться профилем из пула.

Три ябла прямо сейчас передо мной, микрот удалённый (считаем, как у вас через лте тестируем) - все три одновременно спидтестят без проблем. Разница - впн на яблах настроен ручками.

Всего 1 клиент, и он не работает?

В Фаерволе много подключений. В скриншот не войдет. Отфильтровать по какому-то признаку?

В смысле, правил много?

И в фильтре, и в нате много?

Так мне коннекшнс не нужен.

Фаервол Connetctions

Не нужен же, говорю (%

Не нужен же, говорю (%

Фильтр правила

Если ипсек в чистом виде не используете, то правило 4 не нужно. Можно выключить. Если впн только л2тп нужен, то в правиле 3 надо указать дат-порты: 500,1701,4500.

А вот здесь ничего подозрительного нет?

У меня так. Это мой дефолт.

Это не помешает работе OpenVPN клиента - которым является сам Микротик?

Нет.

Что в 12 правиле у вас? Дроп всего или дроп пакетов со стейтом инвалид, как подписано в комментарии?

Дроп Invalid

Тогда у вас фильтр по сути ничего не фильтрует.

По поводу отключения 4 правила. В чистом виде, по идее, я его не юзаю. Но вижу что справа от правила - какой-то трафик по нему прошел. Это значит, что все таки юзаю?

Если ипсек в чистом виде не используете, то правило 4 не нужно. Можно выключить. Если впн только л2тп нужен, то в правиле 3 надо указать дат-порты: 500,1701,4500.

Кстати, у меня в нем они указаны, просто в другой последовательности