KN-1710 перестали работать IKEv2 и L2TP сервера на Альфа 11 и Альфа 12

[Ваджио]

Обнаружил, что на KN-1710 перестали работать IKEv2 и L2TP сервера. На Альфа 6 прекрасно работают, а на 11-ой и 12-ой не работают. Пришлось откатиться на Альфа 6. Файл настроек один и тот же, при обновлении 6-11-12 он не изменяется.

[Le ecureuil]

В 08.01.2025 в 11:02, Ваджио сказал:

Обнаружил, что на KN-1710 перестали работать IKEv2 и L2TP сервера. На Альфа 6 прекрасно работают, а на 11-ой и 12-ой не работают. Пришлось откатиться на Альфа 6. Файл настроек один и тот же, при обновлении 6-11-12 он не изменяется.

Можете прислать self-test c с версии 6, когда работает, и версии 12, когда не работает?

[Ваджио]

Да, вышлю сегодня ближе к вечеру.

[Ваджио]

Однако, произошло неизвестно что и я озадачился…

1. Self-test 4.03.A.6.0-0 с подключённым VPN клиентом через IKEv2;
2. Self-test 4.03.A.6.0-0 с отключённым VPN клиентом через IKEv2;
3. Self-test 4.03.A.12.0-0 перед подключением VPN клиента через IKEv2;
4. Self-test 4.03.A.12.0-0 после НЕудачного подключения VPN клиента через IKEv2;
5. Self-test 4.03.A.12.0-0 с подключённым VPN клиентом через KEv2. Это удивительно, что после 8-10 попыток установки этой прошивки соединение IKEv2 заработало!
6. Self-test 4.03.A.13.0-0 с подключённым VPN клиентом через KEv2. Соединение устанавливается и работает;

Во всех случая startup-config был один и тот же. Я каждый раз его скачивал и сравнивал. Вопрос можно было бы считать закрытым, но неясно почему около недели наблюдалась проблема? Может быть ответ кроется в self-test'е №4 с логами НЕудачного подключения?

self-test_KN-1710_draft_4.03.A.13.0-0_router_2025-01-13T17-08-15.042Z с подключением VPN IKEv2.txt self-test_KN-1710_draft_4.03.A.12.0-0_router_2025-01-13T16-51-00.132Z с подключением VPN IKEv2.txt self-test_KN-1710_draft_4.03.A.12.0-0_router_2025-01-13T16-39-26.621Z после неудачного подключения VPN IKEv2.txt self-test_KN-1710_draft_4.03.A.12.0-0_router_2025-01-13T16-38-21.976Z перед подключением VPN IKEv2.txt self-test_KN-1710_draft_4.03.A.6.0-0_router_2025-01-13T16-24-12.680Z без подключения VPN IKEv2.txt self-test_KN-1710_draft_4.03.A.6.0-0_router_2025-01-13T16-22-03.564Z с подключением VPN IKEv2.txt

Изменено 13 января пользователем Ваджио

[Le ecureuil]

В том-то и дело, что судя по логам вообще не было попыток. Такое ощущение, что провайдер блокирует и только после 8-10 попыток таки ему удалось хоть что-то прислать - и сразу все пошло.

[Ваджио]

Le ecureuil, спасибо за анализ! После того случая сбоев не наблюдалось. Вопрос закрыт.

Изменено 29 января пользователем Ваджио