Перейти к содержанию
Как правильно добавить self-test и прочую отладку в тему
Официальное хранилище ПО в виде файлов

Туннель между keenetic и kerio control

brus13
 Поделиться

Рекомендуемые сообщения

brus13 Новичок

brus13

Опубликовано
Опубликовано

Всем доброго дня.

Организован туннель между удаленными сетями по IPsec:

инициатор - keenetic (склад), принимающая сторона - kerio (офис)

Проблема - каждые 45-60 минут рвется соединение.

Логи керио:

[01/Jul/2022 09:22:03] VPN tunnel 'remote_srv' disconnected from 37.215.120.102, connection time 01:00:40
[01/Jul/2022 09:22:05] VPN tunnel 'remote_srv' connected to 37.215.120.102
[01/Jul/2022 10:11:05] VPN tunnel 'remote_srv' disconnected from 37.215.120.102, connection time 00:49:00
[01/Jul/2022 10:11:07] VPN tunnel 'remote_srv' connected to 37.215.120.102

Настройки керио:

image.thumb.png.96391e2759028904bdd995c9cb340886.png

 

image.png.8a9f35d1e26cd70e3a0bb0e44b8235d2.png

 

image.png.6cf3eb2924fea8b0889575eba4d57fc0.png

 

Настройки keenetic Extra 1711

image.thumb.png.8cd5c91af83e5429e737e64cbcdb4f00.png

 

Помогите решить проблему.

  • 3 недели спустя...
alekssmak Продвинутый пользователь

alekssmak

Опубликовано
Опубликовано

Получил аналогичную проблемы (обрыв IPSec) после обновления 3.7.1 -> 3.8.0 (Giga III) 

[20/Jul/2022 21:37:35] VPN tunnel 'RMS-01AD' disconnected from some_ip, connection time 00:46:44
[20/Jul/2022 21:37:37] VPN tunnel 'RMS-01AD' connected to some_ip
[20/Jul/2022 22:21:41] VPN tunnel 'RMS-01AD' disconnected from some_ip, connection time 00:44:04
[20/Jul/2022 22:21:43] VPN tunnel 'RMS-01AD' connected to some_ip
[20/Jul/2022 23:10:07] VPN tunnel 'RMS-01AD' disconnected from some_ip, connection time 00:48:24
[20/Jul/2022 23:10:08] VPN tunnel 'RMS-01AD' connected to some_ip
[20/Jul/2022 23:56:53] VPN tunnel 'RMS-01AD' disconnected from some_ip, connection time 00:46:45
[20/Jul/2022 23:56:55] VPN tunnel 'RMS-01AD' connected to some_ip
[21/Jul/2022 00:42:59] VPN tunnel 'RMS-01AD' disconnected from some_ip, connection time 00:46:04
[21/Jul/2022 00:43:01] VPN tunnel 'RMS-01AD' connected to some_ip
[21/Jul/2022 01:27:25] VPN tunnel 'RMS-01AD' disconnected from some_ip, connection time 00:44:24
[21/Jul/2022 01:27:27] VPN tunnel 'RMS-01AD' connected to some_ip
[21/Jul/2022 02:12:51] VPN tunnel 'RMS-01AD' disconnected from some_ip, connection time 00:45:24
[21/Jul/2022 02:12:53] VPN tunnel 'RMS-01AD' connected to some_ip
[21/Jul/2022 03:03:17] VPN tunnel 'RMS-01AD' disconnected from some_ip, connection time 00:50:24

Был долгое время на удаленке, в июне добрался до модема и обновил (3.8.0), потом 3.8.1 и 3.8.2

На днях обнаружил эти обрывы в логе и по дате сошлось с датой обновления до 3.8.x.

Сейчас откатил до бекапа (3.7.1), все нормально, обрывов нет. Затем обновил до 3.7.4 - тоже все ок.

До 3.8.x туннель стабильно держался 5 суток (затем провайдер рвет PPPoE сессию).

Версия Керио не менялась год точно, провайдеры те-же.

Так что где-то что-то в 3.8.x.

С ней (3.8.2) также появились множественные записи ошибок в логе при установленных WireGuard подключениях: 

ndnproxy unable to send request: required key not available.

При откате на 3.7.4 - лог чистый.

  • 3 месяца спустя...
Effgen29 Новичок

Effgen29

Опубликовано
Опубликовано

Самое гнусное - устройства свежие и приобретены уже с 3.8, т.е. откатиться на 3.7 с включением ipsec vpn я не могу. Что подскажет разработчик?

Mamay Старожил

Mamay

Опубликовано
Опубликовано
5 часов назад, Effgen29 сказал:

 Что подскажет разработчик?

Так спросите в тех поддержке. Это неофициальное комьюнити. 

  • Спасибо 1
Effgen29 Новичок

Effgen29

Опубликовано
Опубликовано
34 минуты назад, admin сказал:

Хотелось бы для полноты картины проверить на 3.9 (Preview) есть ли разница с 3.8.

готов протестировать прям сегодня

alekssmak Продвинутый пользователь

alekssmak

Опубликовано
Опубликовано
3 часа назад, admin сказал:

Хотелось бы для полноты картины проверить на 3.9 (Preview) есть ли разница с 3.8.

В другой ветке это-же и для 3.9 подтвердили. Не указано только, для какой версии (beta или preview)

Effgen29 Новичок

Effgen29

Опубликовано
Опубликовано
2 часа назад, alekssmak сказал:

В другой ветке это-же и для 3.9 подтвердили. Не указано только, для какой версии (beta или preview)

все верно. на 3.9 тоже не работает. в итоге - откатился на 3.7 и работаю

Migel Поставщик контента

Migel

Опубликовано
Опубликовано (изменено) 
Giga (KN-1010) на 3.9 Beta 1 такие сообщения часто бывают:
IpSec::Configurator: (possibly because of wrong pre-shared key)

 

После чего начинается следующее:

E] Oct 25 13:20:59 ndm: Io::UnixStreamSocket: unable to connect: timed out after 71 retries. 
[C] Oct 25 13:20:59 ndm: IpSec::Vici::Socket: system failed [0xcffd049a]. 
[C] Oct 25 13:20:59 ndm: IpSec::Vici::Command: "Office": system failed [0xcffd0018], unable to subscribe to events: operation timeout. 
[C] Oct 25 13:20:59 ndm: IpSec::Configurator: system failed [0xcffd064d]. 
[I] Oct 25 13:21:00 ndm: IpSec::Configurator: crypto map "Office" shutdown started. 
[E] Oct 25 13:21:06 ndm: Io::UnixStreamSocket: unable to connect: timed out after 71 retries. 
[C] Oct 25 13:21:06 ndm: IpSec::Vici::Socket: system failed [0xcffd049a]. 
[C] Oct 25 13:21:06 ndm: IpSec::Vici::Stats: system failed [0xcffd0328], unable to subscribe to events: operation timeout. 
[E] Oct 25 13:21:07 ndm: Io::UnixStreamSocket: unable to connect: timed out after 71 retries. 
[C] Oct 25 13:21:07 ndm: IpSec::Vici::Socket: system failed [0xcffd049a]. 
[C] Oct 25 13:21:07 ndm: IpSec::Vici::Command: "Office": system failed [0xcffd0018], unable to subscribe to events: operation timeout. 
[C] Oct 25 13:21:07 ndm: IpSec::Configurator: system failed [0xcffd064d]. 
[I] Oct 25 13:21:07 ndm: IpSec::Configurator: crypto map "Office" shutdown started. 
[E] Oct 25 13:21:14 ndm: Io::UnixStreamSocket: unable to connect: timed out after 71 retries. 
[C] Oct 25 13:21:14 ndm: IpSec::Vici::Socket: system failed [0xcffd049a]. 
[C] Oct 25 13:21:14 ndm: IpSec::Vici::Command: "Office": system failed [0xcffd0018], unable to subscribe to events: operation timeout. 
[C] Oct 25 13:21:14 ndm: IpSec::Configurator: system failed [0xcffd064d]. 
[I] Oct 25 13:21:14 ndm: IpSec::Configurator: crypto map "Office" shutdown started. 
 

И лечится только перезагрузкой.

Изменено пользователем Migel
okarapetyants Новичок

okarapetyants

Опубликовано
Опубликовано

Доброго дня друзья!

Есть новости по проблеме? лежат два Кинетика для удаленных точек - как раз под тунель с Керио

вот почитал вас - теперь парюсь 😂

завтра буду смотреть прошивку с завода - надеюсь повезет 😇

brus13 Новичок

brus13

Опубликовано
  • Автор
Опубликовано
В 26.10.2022 в 23:25, okarapetyants сказал:

Доброго дня друзья!

Есть новости по проблеме? лежат два Кинетика для удаленных точек - как раз под тунель с Керио

вот почитал вас - теперь парюсь 😂

завтра буду смотреть прошивку с завода - надеюсь повезет 😇

Я так и не победил. И даунгрейдинг прошивки делал и с бубнами танцевал). Короче поменял кинетик на tp-link, поднял туннели и проблема ушла.

В общем, пока не рекомендую связываться 

Le ecureuil Старожил

Le ecureuil

Опубликовано
Опубликовано
В 24.10.2022 в 15:54, Migel сказал: 
Giga (KN-1010) на 3.9 Beta 1 такие сообщения часто бывают:
IpSec::Configurator: (possibly because of wrong pre-shared key)

 

После чего начинается следующее:

E] Oct 25 13:20:59 ndm: Io::UnixStreamSocket: unable to connect: timed out after 71 retries. 
[C] Oct 25 13:20:59 ndm: IpSec::Vici::Socket: system failed [0xcffd049a]. 
[C] Oct 25 13:20:59 ndm: IpSec::Vici::Command: "Office": system failed [0xcffd0018], unable to subscribe to events: operation timeout. 
[C] Oct 25 13:20:59 ndm: IpSec::Configurator: system failed [0xcffd064d]. 
[I] Oct 25 13:21:00 ndm: IpSec::Configurator: crypto map "Office" shutdown started. 
[E] Oct 25 13:21:06 ndm: Io::UnixStreamSocket: unable to connect: timed out after 71 retries. 
[C] Oct 25 13:21:06 ndm: IpSec::Vici::Socket: system failed [0xcffd049a]. 
[C] Oct 25 13:21:06 ndm: IpSec::Vici::Stats: system failed [0xcffd0328], unable to subscribe to events: operation timeout. 
[E] Oct 25 13:21:07 ndm: Io::UnixStreamSocket: unable to connect: timed out after 71 retries. 
[C] Oct 25 13:21:07 ndm: IpSec::Vici::Socket: system failed [0xcffd049a]. 
[C] Oct 25 13:21:07 ndm: IpSec::Vici::Command: "Office": system failed [0xcffd0018], unable to subscribe to events: operation timeout. 
[C] Oct 25 13:21:07 ndm: IpSec::Configurator: system failed [0xcffd064d]. 
[I] Oct 25 13:21:07 ndm: IpSec::Configurator: crypto map "Office" shutdown started. 
[E] Oct 25 13:21:14 ndm: Io::UnixStreamSocket: unable to connect: timed out after 71 retries. 
[C] Oct 25 13:21:14 ndm: IpSec::Vici::Socket: system failed [0xcffd049a]. 
[C] Oct 25 13:21:14 ndm: IpSec::Vici::Command: "Office": system failed [0xcffd0018], unable to subscribe to events: operation timeout. 
[C] Oct 25 13:21:14 ndm: IpSec::Configurator: system failed [0xcffd064d]. 
[I] Oct 25 13:21:14 ndm: IpSec::Configurator: crypto map "Office" shutdown started. 
 

И лечится только перезагрузкой.

А можно self-test в эти моменты?

  • 3 недели спустя...
Deadlock Пользователь

Deadlock

Опубликовано
Опубликовано
В 03.11.2022 в 14:04, brus13 сказал:

Я так и не победил. И даунгрейдинг прошивки делал и с бубнами танцевал). Короче поменял кинетик на tp-link, поднял туннели и проблема ушла.

В общем, пока не рекомендую связываться 

Я победил! Kerio c Кинетиком дружат уже 8 часов без реконнекта!!!

 

  • 3 недели спустя...
  • 1 месяц спустя...
0Net Новичок

0Net

Опубликовано
Опубликовано (изменено)

Ребят, взорвав себе мозги, докопался до проблемы. Что надо сделать:

1. Подключиться к kerio по SSH

ssh root@ip_address

Пароль от admin

2. Открыть редактором файл winroute.cfg (я пользуюсь nano)

nano /var/winroute/winroute.cfg

3. Найти раздел <table name="Firewall">

4. В этом разделе найти <variable name="IKEVersion">ikev1</variable>

5. Заменить ikev1 на ikev2, сохранить (в nano CTRL+O) и выйти

6. Перезагрузить /etc/boxinit.d/60winroute restart

Изменено пользователем 0Net
  • 3 недели спустя...
vitalforce Новичок

vitalforce

Опубликовано
Опубликовано (изменено)
В 11.01.2023 в 20:27, 0Net сказал:

Ребят, взорвав себе мозги, докопался до проблемы. Что надо сделать:

1. Подключиться к kerio по SSH

ssh root@ip_address

Пароль от admin

2. Открыть редактором файл winroute.cfg (я пользуюсь nano)

nano /var/winroute/winroute.cfg

3. Найти раздел <table name="Firewall">

4. В этом разделе найти <variable name="IKEVersion">ikev1</variable>

5. Заменить ikev1 на ikev2, сохранить (в nano CTRL+O) и выйти

6. Перезагрузить /etc/boxinit.d/60winroute restart

Для этого нужно поставить Etware из статьи?

И для какой прошивки это работает? 3.7.5?

На 3.9.2 работает без исправлений/изменений видимо исправили. А вот Omni KN-1410 дальше 3.7.5 не обновляется.

Изменено пользователем vitalforce

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.
Примечание: Ваш пост будет проверен модератором, прежде чем станет видимым.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

×
 Поделиться
Перейти к списку тем

  • Последние посетители   0 пользователей онлайн

    • Ни одного зарегистрированного пользователя не просматривает данную страницу
×
×
  • Создать...

Важная информация

На этом сайте используются файлы cookie. Нажимая "Я принимаю" или продолжая просмотр сайта, вы разрешаете их использование: Политика конфиденциальности.

  Я принимаю