Проблема с IPSec тунелем после обновлений

[Егор Отрубянников]

Добрый день!

Возникла стабильная проблема с IPSec туннелем реализованным по этой схеме:

IPSec VPN клиент/сервер – Keenetic

Туннель не восстанавливается после времени смены ключей, при этом данные о времени смены ключей на сервере и клиенте разнятся, а на клиенте ещё и плавает - периодически меняются секунды.

Роутеры Viva и Speedster. Вива на белом IP, Спидстер клиент.

Время синхронизируется автоматически, автовыбор сервера, на Виве поднят SNTP сервер.

По рекомендациям которые осилил нагуглить по проблеме - добавил везде поддержку IPv6, результата не было.

По ощущениям проблема появилась после обновления KeeneticOS - оба роутера на 3.9.8

После рестарта Спидстера (клиента) туннель восстанавливается и живёт до времени смены ключей.

[stefbarinov]

2 часа назад, Егор Отрубянников сказал:

Добрый день!

Возникла стабильная проблема с IPSec туннелем реализованным по этой схеме:

IPSec VPN клиент/сервер – Keenetic

Туннель не восстанавливается после времени смены ключей, при этом данные о времени смены ключей на сервере и клиенте разнятся, а на клиенте ещё и плавает - периодически меняются секунды.

Роутеры Viva и Speedster. Вива на белом IP, Спидстер клиент.

Время синхронизируется автоматически, автовыбор сервера, на Виве поднят SNTP сервер.

По рекомендациям которые осилил нагуглить по проблеме - добавил везде поддержку IPv6, результата не было.

По ощущениям проблема появилась после обновления KeeneticOS - оба роутера на 3.9.8

После рестарта Спидстера (клиента) туннель восстанавливается и живёт до времени смены ключей.

Скрытый текст

Пробовали?

[Егор Отрубянников]

5 часов назад, stefbarinov сказал:

  Показать содержимое

Пробовали?

Да, пробовал, не помогло ...

Решил проблему, что именно принесло решение не знаю, но сделал следующее на обоих роутерах:

1. Удалил и поставил компоненту: IKEv1/IPsec и IKEv2/IPsec VPN-серверы, клиент L2TP/IPsec VPN, IPsec VPN сеть—сеть

2. Создал подключение заново

Уже шесть раз ключи сменились ... хотя время смены всё равно показывает разное ... и на клиенте оно ещё и меняется постоянно ... прыгает в интервале +/-3 секунды ...