После обновления с 4.2.6.3 на 4.3.2 отвалилось "IPsec-подключения сеть—сеть"

[Семен]

Пост больше информационный, после отката все заработало. 

С одной стороны Giga (KN-1010)  с другой Giga SE (KN-2410)

На первом обновил до 4.3.2 и пропало соединение, на втором не обновлял, осталось 4.2.6.3,

Вариант с 4.3.2  - 4.3.2  не пробовал, просто откатил первый. 

Подождем статистики.

[FLK]

3 минуты назад, Семен сказал:

Вариант с 4.3.2  - 4.3.2  не пробовал, просто откатил первый. 

Как раз лучше бы попробовали бы)

[Семен]

50 минут назад, FLK сказал:

Как раз лучше бы попробовали бы)

Боевая система с кучей сервисов, некоторые уже потеряны из за прошлых обновлений, я лучше подожду. )

[Le ecureuil]

Всем спасибо за репорты, будет поправлено в ближайшей 4.3.3.

Кто хочет проверить фикс или нужно срочно все починить, напишите в поддержку, вам выдадут предварительную версию 4.3.3 с фиксом.

[and80]

Что то не выдали. Сказали перенастроить по другому.Хотя до этого все вработало стабильно на 4.2.6.3

Изменено 5 июня пользователем and80

[n22_s]

16 часов назад, and80 сказал:

Что то не выдали. Сказали перенастроить по другому.Хотя до этого все вработало стабильно на 4.2.6.3

Расскажите, как перенастроить по-другому? 

Изменено 6 июня пользователем n22_s
дополнение

[feoser]

В 06.06.2025 в 17:40, n22_s сказал:

Расскажите, как перенастроить по-другому?

Возможно Вам поможет моя тема, пришлось править конфиг вручную на всех роутерах, возможно раньше это прописывалось по умолчанию и работало, а затем поправили

https://forum.keenetic.ru/topic/20278-на-43-всех-бэттах-не-устанавливается-тннель-ipsec-подключения-сеть—сеть-с-керио/

[Vladshee]

На 4.3.3 появились проблемы с WireGuard, теперь в роутер могу попасть только через облако, а еще банально не открываются "Изменить набор компонентов"

[MDP]

3 минуты назад, Vladshee сказал:

На 4.3.3 появились проблемы с WireGuard, теперь в роутер могу попасть только через облако, а еще банально не открываются "Изменить набор компонентов"

Кеш браузера почистить если?

[Vladshee]

1 минуту назад, MDP сказал:

Кеш браузера почистить если?

Не влияет

[Vladshee]

Поясню один момент, почему я решил, что есть какие-то проблемы с WG:
На самом деле, вероятно не прям с ним, а с маршрутизацией, т.к. соединение есть в разделе "другие подключение", но при этом удаленное подключение к локальной сети через WG недоступно. 
А еще в обновлении было: 

Цитата

Улучшен валидатор allow‑ips для предотвращения пересечения нескольких сетей WireGuard, обеспечивающий корректную маршрутизацию и изоляцию узлов. [NDM-3868]

Так, что это просто мои догадки, вероятно некорректные. Фактически есть только проблема с удаленным подключением через WG после обновления + "фокус" с недоступностью части интерфейса (Изменить набор компонентов).

p.s. Кстати через IPsec-подключения сеть—сеть подключение и удаленный доступ к роутеру есть.

Изменено Вторник в 19:28 пользователем Vladshee

[Vladshee]

С помощью приложения Netcraze смог изменить набор компонентов (добавил ZeroTier) и нажал обновить. После этого "Изменить набор компонентов" стал снова работать в веб-интерфейсе 😅

Опытным путём было установлено, что на работоспособность кнопки "Изменить набор компонентов" влияет параметр "Режим безопасной настройки", если он включен — кнопка "Изменить набор компонентов" не работает, если выключен, то кнопка работает.

Изменено вчера в 10:59 пользователем Vladshee
Обнаружен баг 4.3.3

[АлександрТМ]

На 4.3.3 появились проблемы с WireGuard. На роутере, который выполняет роль сервера, у всех настроенных пиров, кроме одного, слетели ip адреса. При попытке добавить их снова и сохранить получаю сообщение "Wireguard0": subnet overlaps with the other peer. Из всего списка работает только один пир.