Перейти к содержанию

r13

Участники форума
  • Постов

    5 254
  • Зарегистрирован

  • Посещение

  • Победитель дней

    66

Весь контент r13

  1. Сертификат только на доменное имя так что при ограничении https only доступ по ip не заработает
  2. Проверил, починено 🙂
  3. Последовательный интерфейс для модемов скорее всего надо доустановить
  4. У меня по стандартному: /dev/ttyACM0 По логу кинетика стик виден? Зы кинетик его модемом считает
  5. прошивка должна быть 2.16
  6. +1, dot отъехал
  7. no service ntce to disable or just remove component from firmware if not needed
  8. Для многих пакетов 50мБ более чем достаточно, смотрите на свои хотелки.
  9. Судя по основной теме dvb этот компонент уже давно дохлый и не используется, а все крутится на модулях предоставляемых @McMCC Так что у @SigmaPlus из вариантов либо сидеть на тех прошивках где работает, либо надеятся что @McMCC пересоберет под новую
  10. Проверил, теперь ошибка в логе отсутсвует
  11. 3.7.4 в draft, в delta 3.6.3
  12. В общих настройках поменяйте функцию индикатора
  13. @Le ecureuilВ обратной ситуации(rekey со стороны сервера) без изменений, на сервере та же ошибка присутствует.
  14. Запустить из командной строки, а не стартовым скриптом и смотреть на ошибки в консоли
  15. Да, теперь ошибка стабильно раз в 30 минут проскакивает
  16. Выставил на клиенте rekey 1800, поиграюсь, и сделаю наоборот вечером - включу рекей на сервере
  17. @Le ecureuil Да, ошибка вылезает при пересогласовании ключей(через 8 часов для кинетика), собрал изолированно сервер 1910(3.7А4) и клиент 1710(3.6.3) Селфтесты ниже.
  18. @Le ecureuil@r777ay что то сдается мне что это плацебо, Смотрю вывод show crypto map VirtualIPServerIKE2 Для фазы1 rekey-time 0, для фазы2 1616912214 Да и в ipsec.conf сервера: reauth = no rekey = no
  19. Тоже высталю ограничение на сервере, посмотрю, ну и как появится возможность на клиенте
  20. В таком сеттинге сервер инициирует rekey, а не клиент и возможно уже не воспроизводися. Есть возможность поменять наоборот на клиенте?
  21. А интервал сокращали со стороны сервера или клиента?
  22. Судя по логам ошибка вылезает при rekey CHILD_SA так что для скорого воспроизведения достаточно сократить rekey интервал. По наблюдениям за последние пару дней несколько пару десятков эпизодов наберется, так что воспроизводится быстро. Зы, правда не ясно ввлият ли эта ошибка на что то, так как туннель судя по логам продолжает работать, ну и на работу телефона который подключен через туннель не жалуюсь.
  23. @Le ecureuil В продолжение темы Проверил с клиентами на windows 10, ios 14.4.2, android(strongswan). На всех воспроизводится. Прикладываю селфтест с кинетика и лог с клиентского strongswan c android(клиет r13_android) Лог с клиента -1 час от серверного.
×
×
  • Создать...

Важная информация

На этом сайте используются файлы cookie. Нажимая "Я принимаю" или продолжая просмотр сайта, вы разрешаете их использование: Политика конфиденциальности.