EIP93: aead decryption failed: auth tag invalid

[Sergun4uk]

Добрый день, в наличии: KN-1010, KN-1810, на обоих версия прошивки 3.6.3. На обоих поднят L2TP сервер, устройства расположены у разных провайдеров. После последнего обновления в журналах начала спамится ошибка : 

EIP93: aead decryption failed: auth tag invalid
Апр 15 23:30:19 kernel
Core::Syslog: last message repeated 1453 times.

Стоит переживать?

Quote

 

 

 

Edited April 15, 2021 by Sergun4uk

[Le ecureuil]

А вы с какой версии обновлялись и на какую? Это сообщение еще в 3.3 появилось.

[Илья Картавенко]

1 минуту назад, Sergun4uk сказал:

Добрый день, в наличии: KN-1010, KN-1810, на обоих версия прошивки 3.6.3. На обоих поднят L2TP сервер, устройства расположены у разных провайдеров. После последнего обновления в журналах начала спамится ошибка : 

EIP93: aead decryption failed: auth tag invalid
Апр 15 23:30:19 kernel
Core::Syslog: last message repeated 1453 times.

Стоит переживать?

У меня и на более ранних прошивках подобные сообщения появлялись, что это значит не знаю.  Без L2TP.

[Sergun4uk]

6 minutes ago, Le ecureuil said:

А вы с какой версии обновлялись и на какую? Это сообщение еще в 3.3 появилось.

Обновился с 3.5.6. До 3.6.3 этой ошибки не наблюдал, либо она в глаза не бросалась.

[Sergun4uk]

6 minutes ago, Илья Картавенко said:

У меня и на более ранних прошивках подобные сообщения появлялись, что это значит не знаю.  Без L2TP.

Насколько я понял - ошибка связанна с аппаратным ускорением шифрования.

[Sergun4uk]

При любой нагрузке на L2TP начинается спам:

[Sergun4uk]

Проблема не исчезла, все еще куча ошибок при передаче данных внутри канала на обоих устройствах. 

[Владимир Шурыгин]

Возникла такая же проблема. L2TP/IPsec сервер 1810, а клиент 3010. На ультре даже при небольшом трафике наблюдается повышенная нагрузка на процессор. Куда копать? Что сделать?

[yuoras]

На Ultra 1810 и на Giga 1010 тоже наблюдаю постоянно (версии 3.7.1)

Цитата

EIP93: aead decryption failed: auth tag invalid

На Giga II (2.16 версии) ,таких записей не наблюдается

Куда смотреть?

Благодарность

[Михаил Г.]

У меня тоже постоянно на 3.7.2 KN-1010 валится EIP93: aead decryption failed: auth tag invalid

 

[yuoras]

Обратят внимание  на ошибку????

Скоро будет год , как пользователи начали показывать эту ошибку.

А решения никто не предоставил .

 

Тут не решают , тех поддержка молчит.

[Le ecureuil]

В 14.03.2022 в 23:52, yuoras сказал:

Обратят внимание  на ошибку????

Скоро будет год , как пользователи начали показывать эту ошибку.

А решения никто не предоставил .

 

Тут не решают , тех поддержка молчит.

У вас на линии связи происходит порча пакетов. Разберитесь с ней.

Раньше не было таких записей только потому, что это "замалчивалось". Теперь вы их видите, можете оценить количество и что-то предпринять.

[PASPARTU]

В 14.03.2022 в 23:52, yuoras сказал:

Обратят внимание  на ошибку????

Скоро будет год , как пользователи начали показывать эту ошибку.

А решения никто не предоставил .

 

Тут не решают , тех поддержка молчит.

киньте Ping c большими пакетами от роутера до роутера , проверьте как работает , еще можете запустить MTR для проверки на пару часов, логи потом провайдеру отправьте.

 

Для примера : ping yandex.ru -n 1000 -l 65500

[Вячеслав Хлопонин]

Может кому поможет. Такие ошибки кидает если использовать доменное имя "???.keenetic.pro", если вместо этого забить прямой IP к L2TP серверу, то на клиентах нет ошибок вида:

EIP93: aead decryption failed: auth tag invalid

[Михаил Г.]

У меня на сервере такие ошибки. На клиентах как раз IP задан и ошибок нет.

Edited February 14, 2023 by Михаил Г.

[yuoras]

1 час назад, Вячеслав Хлопонин сказал:

Может кому поможет. Такие ошибки кидает если использовать доменное имя "???.keenetic.pro", если вместо этого забить прямой IP к L2TP серверу, то на клиентах нет ошибок вида:

EIP93: aead decryption failed: auth tag invalid

Я то думал , что поправили в прошивке что то.

Значит совпало просто

Указан у меня IP

[Вячеслав Хлопонин]

После нескольких тестов стало понятно что проблема осталась, все таки это от нагрузки зависит. Сервер Ultra (KN-1810) все в порядке в любом случае. Два клиента Speedster (KN-3010) под нагрузкой(60-120 мегабит) все равно постоянно кидает эти сообщения, при отсутствии/слабой нагрузке все ок. Буду пробовать разобраться с потерями пакетов, везде провайдер один и интернет 300 мегабит, но все может быть.

[Le ecureuil]

В 14.02.2023 в 10:04, Вячеслав Хлопонин сказал:

Может кому поможет. Такие ошибки кидает если использовать доменное имя "???.keenetic.pro", если вместо этого забить прямой IP к L2TP серверу, то на клиентах нет ошибок вида:

EIP93: aead decryption failed: auth tag invalid

Такого быть не может, какой-то плацебо-эффект у вас.

[Le ecureuil]

Повторю свой пост годовалой давности - на линии происходит порча пакетов. Роутер может только о них сообщить по факту, и все - починить их на его стороне невозможно.

[yuoras]

В 15.02.2023 в 10:06, Le ecureuil сказал:

Такого быть не может, какой-то плацебо-эффект у вас.

Плацебо , не плацебо но у меня такой же эффект как и у Вячеслав Хлопонин.

После указания IP, ошибки пропали.