Частично отвалился Site-to-Site IPSec

[SOFAXA]

Привет.

 

Есть две локации, объединены через S2S, долгое время все работало.

Вчера заметил, что перестали ходить пакеты с назначением на 80 и 443 порты. Все остальное работает, в том числе и http(s) но с переназначением на другие порты.

Приложил два скриншота.

На первом видно, что пакеты уходят с интерфейса, а на адресе назначения глухо.

На втором показал, что SSH между этими же хостами строится и работает.

 

Куда можно копнуть для диагностики?

PS: локаций, и соответственно тоннелей больше, во всех ситация аналогичная. Влияние браузера исключил - пробовал разные. Другую операционку на этом же железе грузил - не влияет. Другое железо пробовал - с телефона тоже воспроизводится проблема.

[Le ecureuil]

Случилось само по себе? Какие версии установлены на обоих сторонах?

[SOFAXA]

32 minutes ago, Le ecureuil said:

Случилось само по себе? Какие версии установлены на обоих сторонах?

Версии одинаковые, последние.

 

Долго думал что могло меняться, но на всех площадках разом ничего не делалось

[Le ecureuil]

27 минут назад, SOFAXA сказал:

Версии одинаковые, последние.

 

Долго думал что могло меняться, но на всех площадках разом ничего не делалось

Мы так с вами далеко не уедем. Если ничего непонятно, то и делать нечего.

 

Последние это какие?

Когда было замечено такое поведение?

Когда поведение поменялось не обновлялись ли?

Если да, то с какой версии?

[SOFAXA]

17 minutes ago, Le ecureuil said:

Мы так с вами далеко не уедем. Если ничего непонятно, то и делать нечего.

 

Последние это какие?

Когда было замечено такое поведение?

Когда поведение поменялось не обновлялись ли?

Если да, то с какой версии?

сейчас 4.2.6.1

Вчера при версии 4.2.4

Обновился на 4.2.6.1 после того как заметил

обновление с 4.2.4

[Leshiyart]

3 часа назад, SOFAXA сказал:

Вчера заметил, что перестали ходить пакеты с назначением на 80 и 443 порты. Все остальное работает, в том числе и http(s) но с переназначением на другие порты.

ентвар используется, что-то в крутится?

[Leshiyart]

8 минут назад, SOFAXA сказал:

сейчас 4.2.6.1

Вчера при версии 4.2.4

Обновился на 4.2.6.1 после того как заметил

обновление с 4.2.4

из этого понятно что ничего не понятно, когда в итоге работало ответ не был дан

[Le ecureuil]

Пока звучит так, что вы что-то сами в настройках накрутили, если на версии 4.2.4 сначала работало, а потом на ней же перестало.

[SOFAXA]

16 minutes ago, Leshiyart said:

ентвар используется, что-то в крутится?

Вот похоже причина.

Миксер на исходящих запросах на 80 и 443 работает. По времени примерно совпадает с обновлением этой штуковины.

Не понятно только почему он тоннельный трафик трогает. Думаю, расковыряю что к чему.