На 4.3.3. пропала передача данных внутри поднятого VPN IKEv2/IPsec

[mgerzog]

Собственно ситуация для команды Кинетика вероятно типичная: выкатили обновление прошивки 4.3.3 без детальной проверки и внутри туннеля IKEv2 пропала передача данных (тоесть соединение VPN поднимается, авторизация проходит корректно, виртуальный IP адрес присваивается согласно "статистике подключений", но внутри туннеля пакеты данных не проходят ни в одну из сторон). Клиенты из других ОС (андроид, виндоус) аналогично подключаются без возможности отправки/получения данных.

Посмотрели self-test, единственное что бросается в глаза: no virtual IP found for %any6 requested by '***'. Посмотрели в поисковиках, подобные ситуации уже были описывались неоднократно, но решения как такового небыло, предположительно через одно-два обновления ошибку находили/исправляли кодеры компании самостоятельно.

Остальные протоколы VPN остаются рабочими.

Вводные: Keenetic Hero 4G (4.3.3) VPN server - Keenetic Hero 4G (4.3.3) VPN client

Действия по:

Перезагрузке - не помогли,

Пересозданию сервера VPN IKEv2/IPsec - не помогло.

Вопросы:

1. Есть ли среди читателей пользователи IKEv2/IPsec на прошивке 4.3.3 с аналогичной проблемой.

2. Есть ли возможность отката бекапа через релиз на 4.0.0?

 

[mgerzog]

Нашел близкую по описанию проблемы ветку: 

с претензиями на работу IKEv2 начиная с версии 4.3.2. Тоесть проблема производителю известна давно...

[Le ecureuil]

Какое у вас устройство на сервере?

[mgerzog]

В моем случае помогла информация одного из пользователей: "При отключении IKEv1 и последующей перезагрузки IKEv2 прекращает работать". В нашем случае, IKEv1 никогда не использовался ранее, при его активации и перезагрузке роутера, IKEv2 заработал полноценно.