4.2 Beta 3 Cбрасываются настройки IPsec

[Dimenshn]

Обновил Ultra (KN-1811) EAEU с 4.1.7 до 4.2 Beta 3. Было настроено IPSec подключение с другим роутером-клиентом. Но почему-то после обновления слетел выбор "Шифрование SA AEAD" фазы 2. И туннель перестал подниматься с ошибкой на другом роутере "15[IKE] received NO_PROPOSAL_CHOSEN notify error", "IpSec::Configurator: "tunnel_name": general error. "

После ручной установки шифрования туннель снова стал работать. Но после перезагрузки роутера настройки снова сбрасываются.

Изменено 14 сентября, 2024 пользователем Dimenshn

[Nardris]

Подтверждаю, настройки слетели при обновлении на 4.2 beta 3, и слетают настройки фазы 2 при перезагрузке.

в конфигурации, загружаемой из веб-интерфейса при этом есть странные строки

crypto ipsec transform-set Country
    aead
    lifetime 3600
    ! ERROR: command "cypher": not enough arguments
    ! ERROR: command "cypher": not enough arguments
    dh-group 14
    dh-group 15
!

При этом соединение поднимается, если после перезагрузки в web интерфейсе заново выставить галочки режимов шифрования

self-test_KN-1810_preview_4.02.B.3.0-0_router_2024-09-13T23-21-34.556Z.txt

Изменено 13 сентября, 2024 пользователем Nardris
Добавил selftest

[Nardris]

и еще строки в логе

Sep 13 23:17:01

ndm

IpSec::Vici::Stats: out of memory [0xcffe02a7].

не знаю, относится к проблеме или нет. работать вроде не мешает, но напрягает

[Le ecureuil]

Спасибо за репорт, поправлено в 4.2b4.