ikev2 vpn на keenetic ultra хаотичные отвалы. Помогите пожалуйста

[Zef]

Всем привет! нужен совет, уже не знаю что делать.

Есть Ультра, на ней поднят ikev2 сервер и клиентов штук 8 (компы винда10), подключаются средствами винды с chapv2.

шлюз удаленной сети не используется, гоняются только данные до сервера, люди работают в терминале.

Периодически отваливается ВПН, т.е. сидит человек работает в 1С в терминале, хренак- подключения к RDP нет. Жмет VPN отключиться и тут же подключиться - и дальше всё нормально. Такое может происходить раз в 10 минут, а может и день нормально всё быть. Вообще никакой системы. 

Обращался в техподдержку, сказали будут думать почему так, логи прикладываю, c 9 утра постоянные отвалы у людей.

В момент отвала подключения, если нажать на сети, то подключение к ВПН как бы есть, винда пишет, что "подключено" в логах ничего.

а со стороны роутера вот такое:

[I] Dec 12 11:31:14 ipsec: 13[IKE] received DELETE for ESP CHILD_SA with SPI 429ae6ae 
[I] Dec 12 11:31:14 ipsec: 13[IKE] closing CHILD_SA VirtualIPServerIKE2{171} with SPIs c0268ddb_i (599118 bytes) 429ae6ae_o (4004216 bytes) and TS 0.0.0.0/0 === 192.168.20.3/32 
[I] Dec 12 11:31:14 ipsec: 13[IKE] sending DELETE for ESP CHILD_SA with SPI c0268ddb 
[I] Dec 12 11:31:14 ipsec: 13[IKE] CHILD_SA closed 

Почему происходит получение закрыть этот ESP CHILD SA?

Думал, провайдер (билайн) рвет, обратился к ним, сказали, что с их стороны ничего не режется. Сослались на 100% переодическую утилизацию канала в 10Мбит. Я не поверил. Подключил другого (МТС) на их интернете тоже самое.

Помогите пожалуйста, мыслей уже нет, кроме как заменить роутер. Может глючит что по железу у него?

 

 

Изменено 19 декабря, 2023 пользователем Zef

[Zef]

Сегодня поменял роутер на speedster, всё заново настроил точно так же - тоже самое, отвалы продолжаются. От чего почему, куда посмотреть, ни у кого никаких мыслей?

[Mamay]

30 минут назад, Zef сказал:

От чего почему, куда посмотреть, ни у кого никаких мыслей?

Смотреть нужно в сторону официалов, и с какого перепуга внезапно у волонтёров должны быть мысли по поводу вашего кейса?

[Zef]

да может я туплю в чем-то? ну другой роутер поставил а всё равно тоже самое. Неужели может быть что такой продукт сырой выпустили?

[Mamay]

1 час назад, Zef сказал:

 Неужели может быть что такой продукт сырой выпустили?

Да, видимо специально и только для вас сырой. Если бы это было так, тут весь форум был бы усыпан такими темами. 

Начните с физики и провайдера. 

[Deadlock]

Винда обновляется? А то был случай с SSTP, не мог до дому подключится. Тут же накатил последний кумулятив и сразу взлетело