Android. Перестал работать IKEv2/IPsec VPN.

[Dimm500]

Собственно вся суть в теме. VPN работал, мобила подключалась, потом в какой-то момент перестал. Пробовал штатным Android клиентом и StrongSwan как предлагается тут: https://help.keenetic.com/hc/ru/articles/8866287233180-Подключение-к-VPN-серверу-IKEv2-из-Android . Не работает ни так ни так. Что в Кинетике, что в StrongSwan в логе: 

 

Ноя 16 14:59:07
 
charon
11[NET] received packet: from 192.168.21.104[54170] to 88.201.186.211[500] (948 bytes)
Ноя 16 14:59:07
 
charon
11[ENC] parsed IKE_SA_INIT request 0 [ SA KE No N(NATD_S_IP) N(NATD_D_IP) N(FRAG_SUP) N(HASH_ALG) N(REDIR_SUP) ]
Ноя 16 14:59:07
 
charon
11[IKE] no IKE config found for 88.201.186.211...192.168.21.104, sending NO_PROPOSAL_CHOSEN
Ноя 16 14:59:07
 
charon
11[ENC] generating IKE_SA_INIT response 0 [ N(NO_PROP) ]
Ноя 16 14:59:07
 
charon
11[NET] sending packet: from 88.201.186.211[500] to 192.168.21.104[54170] (36 bytes)
Ноя 16 14:59:08
 
upnp
Failed to remove PCP mapping internal port 47984, protocol TCP
Ноя 16 14:59:08
 
upnp
Failed to remove PCP mapping internal port 47989, protocol TCP
 

 

self-test_KN-1011_stable_4.01.C.7.0-1_router_2024-11-16T15-00-30.889Z.txt

[Le ecureuil]

Попробуйте устройство перезагрузить, а еще лучше проверить на 4.2 и 4.3.

[Dimm500]

Перезагрузил и проверил на 4.2.1 - все точно также. На 4.3. не очень хочется проверять т.к. все-таки beta. Еще добавлю для чего вообще это делается - на данный момент на последних Андройдах IKE2/IPsec это единственный VPN, который встроен в систему, и должен работать из коробки без установки стороннего софта. 

[Le ecureuil]

Ну раз не хочется, давайте подождем пока кто-то другой возьмет и проверит.

[Dimm500]

Посмотрел, что если что, то можно легко откатиться и установил 4.3 Alpha6 . Ничего не поменялось. В логе таже ошибка: 12[IKE] no IKE config found for 88.201.18x.xxx...217.66.15x.xx, sending NO_PROPOSAL_CHOSEN

[Le ecureuil]

В 19.11.2024 в 13:44, Dimm500 сказал:

Посмотрел, что если что, то можно легко откатиться и установил 4.3 Alpha6 . Ничего не поменялось. В логе таже ошибка: 12[IKE] no IKE config found for 88.201.18x.xxx...217.66.15x.xx, sending NO_PROPOSAL_CHOSEN

Нужен self-test в момент проблемы на 4.3.