Перестал коннектиться IPsec sit-to-site

[Павел Сычев]

Добрый день. Возможно, вы сможете помочь.
Внезапно без всяких причин перестало устанавливаться соединение IPsec сеть—сеть на одном из клиентов. На остальных тех же самых 1410 с теми же прошивками работает. Перепробовал все, включая смену провайдера на нем.
Вот селф-тесты
клиент 1410
сервер 2710 (на 4.3.3 ситуация не изменилась).

 

Изменено Вторник в 17:21 пользователем HEcaxap
Удален и загружен отдельно селф-тест

[Le ecureuil]

Какая именно crypto map на 2710 разрывается?

[Павел Сычев]

вот эта

crypto map Finsky
    set-peer any
    set-profile Finsky
    set-transform Finsky
    traffic-selectors _WEBADMIN_IPSEC_Finsky-local _WEBADMIN_IPSEC_Finsky-remote
    nail-up
    reauth-passive
    virtual-ip no enable
    enable

 

[Павел Сычев]

3 hours ago, Le ecureuil said:

Какая именно crypto map на 2710 разрывается?

коннект просто не доходит до сервера 2710. Клиент пытается подключиться и ретраит

[HEcaxap]

Добрый вечер! @Павел Сычев

Ваше сообщение с селф-тестом скрыто и доступно теперь только модерaторам. Публикация селф-теста в открытом доступе может быть небезопасна, поэтому обязательно скрывайте такие сообщения (три точки в верхнем правом углу - скрыть).

[Le ecureuil]

17 часов назад, Павел Сычев сказал:

коннект просто не доходит до сервера 2710. Клиент пытается подключиться и ретраит

Если не доходит, то вопрос не в Keenetic OS.

[Павел Сычев]

В общем, такое ощущение, что это шутки РКН.

Все завелось обратно без изменений конфигов через два дня.