На 4.3 всех бэттах не устанавливается тннель "IPsec-подключения сеть—сеть" с керио.

[feoser]

На всех включая последнюю 4.2 туннель в торону керио поднимается нормально, как только появились бэтты 4.3 попытался их ставить.
Роутер Hopper (KN-3810) EAEU, к нему подсоединен по USB Vertell модем M.2 Cat. 19 VT-STATION-5G в корпусе на базе Fibосоm FM350-GL, через который подключается к LTE мтс.

Вот на всех бэттах 4.3 туннель не хочет подниматься ни в какую. сэлф будет приложен в следующем сообщении.

[feoser]

Сэлф приложил, скрыл но и сам его не вижу, если его нет то выложу снова.

[Le ecureuil]

Есть, то что сами не видите - это нормально.

[feoser]

4.3 betta 3 ситуация не изменилась.

[Le ecureuil]

У вас почему-то вылезла конфигурация l2tp в crypto map, и это все портит.

Решить можно так:

- скачиваете конфиг

- удаляете в нем строчки про l2tp-server внутри crypto map (их три, в конце поста приведены), сохраняете файл

- заливаете отредактированный конфиг

После перезагрузки все должно быть ОК.

 

    l2tp-server range 172.16.2.33 172.16.2.233
    l2tp-server interface Home
    l2tp-server lcp echo 30 3

 

[feoser]

Спасибо! А я грешил на прошивку, т.к. при откате на предыдущую 4.2 становилось нормально. Теперь всё работает.

[Le ecureuil]

14 часов назад, feoser сказал:

Спасибо! А я грешил на прошивку, т.к. при откате на предыдущую 4.2 становилось нормально. Теперь всё работает.

Раньше была другая логика настройки L2TP/IPsec. Теоретически ничего не должно было сломаться, но видимо где-то в первой бете подломилось. Сейчас на 4.3.b.4 я такую проблему воссоздать не смог.