4.2 Beta 3 Cбрасываются настройки IPsec

[Dimenshn]

Обновил Ultra (KN-1811) EAEU с 4.1.7 до 4.2 Beta 3. Было настроено IPSec подключение с другим роутером-клиентом. Но почему-то после обновления слетел выбор "Шифрование SA AEAD" фазы 2. И туннель перестал подниматься с ошибкой на другом роутере "15[IKE] received NO_PROPOSAL_CHOSEN notify error", "IpSec::Configurator: "tunnel_name": general error. "

После ручной установки шифрования туннель снова стал работать. Но после перезагрузки роутера настройки снова сбрасываются.

Edited September 14, 2024 by Dimenshn

[Nardris]

Подтверждаю, настройки слетели при обновлении на 4.2 beta 3, и слетают настройки фазы 2 при перезагрузке.

в конфигурации, загружаемой из веб-интерфейса при этом есть странные строки

crypto ipsec transform-set Country
    aead
    lifetime 3600
    ! ERROR: command "cypher": not enough arguments
    ! ERROR: command "cypher": not enough arguments
    dh-group 14
    dh-group 15
!

При этом соединение поднимается, если после перезагрузки в web интерфейсе заново выставить галочки режимов шифрования

self-test_KN-1810_preview_4.02.B.3.0-0_router_2024-09-13T23-21-34.556Z.txt

Edited September 13, 2024 by Nardris
Добавил selftest

[Nardris]

и еще строки в логе

Sep 13 23:17:01

ndm

IpSec::Vici::Stats: out of memory [0xcffe02a7].

не знаю, относится к проблеме или нет. работать вроде не мешает, но напрягает

[Le ecureuil]

Спасибо за репорт, поправлено в 4.2b4.

[IIISTASIII]

В 13.09.2024 в 23:18, Nardris сказал:

и еще строки в логе

Sep 13 23:17:01

ndm

IpSec::Vici::Stats: out of memory [0xcffe02a7].

не знаю, относится к проблеме или нет. работать вроде не мешает, но напрягает

У меня то же IpSec::Vici::Stats: out of memory [0xcffe02a7].

[Le ecureuil]

В 02.11.2025 в 17:51, IIISTASIII сказал:

У меня то же IpSec::Vici::Stats: out of memory [0xcffe02a7].

self-test на версии 5.0 приложите с этой ошибкой.