Android. Перестал работать IKEv2/IPsec VPN.

[Dimm500]

Собственно вся суть в теме. VPN работал, мобила подключалась, потом в какой-то момент перестал. Пробовал штатным Android клиентом и StrongSwan как предлагается тут: https://help.keenetic.com/hc/ru/articles/8866287233180-Подключение-к-VPN-серверу-IKEv2-из-Android . Не работает ни так ни так. Что в Кинетике, что в StrongSwan в логе: 

 

Ноя 16 14:59:07
 
charon
11[NET] received packet: from 192.168.21.104[54170] to 88.201.186.211[500] (948 bytes)
Ноя 16 14:59:07
 
charon
11[ENC] parsed IKE_SA_INIT request 0 [ SA KE No N(NATD_S_IP) N(NATD_D_IP) N(FRAG_SUP) N(HASH_ALG) N(REDIR_SUP) ]
Ноя 16 14:59:07
 
charon
11[IKE] no IKE config found for 88.201.186.211...192.168.21.104, sending NO_PROPOSAL_CHOSEN
Ноя 16 14:59:07
 
charon
11[ENC] generating IKE_SA_INIT response 0 [ N(NO_PROP) ]
Ноя 16 14:59:07
 
charon
11[NET] sending packet: from 88.201.186.211[500] to 192.168.21.104[54170] (36 bytes)
Ноя 16 14:59:08
 
upnp
Failed to remove PCP mapping internal port 47984, protocol TCP
Ноя 16 14:59:08
 
upnp
Failed to remove PCP mapping internal port 47989, protocol TCP
 

 

self-test_KN-1011_stable_4.01.C.7.0-1_router_2024-11-16T15-00-30.889Z.txt

[Le ecureuil]

Попробуйте устройство перезагрузить, а еще лучше проверить на 4.2 и 4.3.

[Dimm500]

Перезагрузил и проверил на 4.2.1 - все точно также. На 4.3. не очень хочется проверять т.к. все-таки beta. Еще добавлю для чего вообще это делается - на данный момент на последних Андройдах IKE2/IPsec это единственный VPN, который встроен в систему, и должен работать из коробки без установки стороннего софта. 

[Le ecureuil]

Ну раз не хочется, давайте подождем пока кто-то другой возьмет и проверит.

[Dimm500]

Посмотрел, что если что, то можно легко откатиться и установил 4.3 Alpha6 . Ничего не поменялось. В логе таже ошибка: 12[IKE] no IKE config found for 88.201.18x.xxx...217.66.15x.xx, sending NO_PROPOSAL_CHOSEN

[Le ecureuil]

В 19.11.2024 в 13:44, Dimm500 сказал:

Посмотрел, что если что, то можно легко откатиться и установил 4.3 Alpha6 . Ничего не поменялось. В логе таже ошибка: 12[IKE] no IKE config found for 88.201.18x.xxx...217.66.15x.xx, sending NO_PROPOSAL_CHOSEN

Нужен self-test в момент проблемы на 4.3.

[MDP]

В 28.11.2024 в 13:43, Le ecureuil сказал:

Нужен self-test в момент проблемы на 4.3.

Отправил скрытым

Ещё тему создал , там тоже чего-то есть....только вся тема скрытая получилась

Изменено 6 января пользователем MDP

[MDP]

Да и ещё наблюдение...раньше на дельте работало без запущенного приложения VPN-сервер IKEv1/IPsec.

Теперь вообще не соединяется без него. Если запустить приложение, то в логе фиксируется сообщения как у ТС

[MDP]

Ну и последнее ))))

Запустил ещё приложение VPN-сервер L2TP/IPsec

Теперь всё заработало....в лог только сыпет сообщениями

Янв 6 14:30:01
ipsec
15[CFG] RADIUS server 'srv-ikev2' selected by ID 'цццц.keenetic.pro'
Янв 6 14:30:06
ipsec
03[CFG] RADIUS server 'srv-ikev2' selected by ID 'цццц.keenetic.pro'
Янв 6 14:30:11
ipsec
09[CFG] RADIUS server 'srv-ikev2' selected by ID 'цццц.keenetic.pro'
Янв 6 14:30:16
ipsec
12[CFG] RADIUS server 'srv-ikev2' selected by ID 'цццц.keenetic.pro'
Янв 6 14:30:21
ipsec
08[CFG] RADIUS server 'srv-ikev2' selected by ID 'цццц.keenetic.pro'
Янв 6 14:30:26
ipsec
06[CFG] RADIUS server 'srv-ikev2' selected by ID 'цццц.keenetic.pro'
Янв 6 14:30:31
ipsec
15[CFG] RADIUS server 'srv-ikev2' selected by ID 'цццц.keenetic.pro'
Янв 6 14:30:36
ipsec
06[CFG] RADIUS server 'srv-ikev2' selected by ID 'цццц.keenetic.pro'

 

О необходимости запуска этих 2-х ненужных сервисов где-то сказано?

P.s.

Обратно выключил l2tp и ikev1 всё работает, возможно до перезагрузки.

Изменено 6 января пользователем MDP

[Le ecureuil]

По идее они никак не связаны, и должны, как и раньше, включаться раздельно. Можно попросить снимать селф-тесты в случае обнаружения всех странностей?

Сообщения в логе поправлю.

[MDP]

6 минут назад, Le ecureuil сказал:

По идее они никак не связаны, и должны, как и раньше, включаться раздельно. Можно попросить снимать селф-тесты в случае обнаружения всех странностей?

Сообщения в логе поправлю.

Да вот сейчас работает всё... но селфтесты я приложил.

Перезагружался сегодня с утра раз 5 с Ростелекомом переругался... как только включил эти приложения всё заработало, как будто прописалось чего-то. Теперь после перезагрузки всё работает.... чудеса 

Добавил ещё селфтест, что всё хорошо стало

Изменено 6 января пользователем MDP

[Dimm500]

Прошу прощения, что исчез, но у меня тоже все само заработало. Может обнова прилетела какая.