исправлено Не сохраняется логин-пароль для IKEv1 IPSec

[dkgraf]

Здравствуйте!

Имеется Keenetic Ultra II, NDMS v2.08(AAUX.0)C2

Пытаюсь использовать IPSec роутера в качестве клиента, для подключения к серверу с IKEv1. Заполняю все необходимые настройки после применения наблюдаю в журнале вот такое:

Jun 04 08:20:35 ndm Core::Configurator: not found: "crypto/ipsec/profile/x-auth-identity".
Jun 04 08:20:35 ndm Core::Configurator: not found: "crypto/ipsec/profile/x-auth-password".

чуть позднее

Jun 04 08:20:37 ndm IpSec::Manager: XAuth is enabled for profile "test", but no identity or password was set.

и как закономерность

Jun 04 08:20:40 ndm IpSec::Configurator: remote peer of crypto map "test" returned proposal mismatch for IKE phase 1.

Проблема в том, что логин и пароль я однозначно заполнял. При попытке отредактировать данное подключение я наблюдаю, что данные поля стали пустыми. Повторные заполнения ни к чему, естественно, не приводят, данные снова пропадают. С чем может быть связано такое поведение и как с этим бороться? Кто-нибудь встречал подобное?

[ndm]

@dkgraf приложите self-test скрытым постом

[Le ecureuil]

В 6/4/2017 в 04:45, dkgraf сказал:

Здравствуйте!

Имеется Keenetic Ultra II, NDMS v2.08(AAUX.0)C2

Пытаюсь использовать IPSec роутера в качестве клиента, для подключения к серверу с IKEv1. Заполняю все необходимые настройки после применения наблюдаю в журнале вот такое:

Jun 04 08:20:35 ndm Core::Configurator: not found: "crypto/ipsec/profile/x-auth-identity".
Jun 04 08:20:35 ndm Core::Configurator: not found: "crypto/ipsec/profile/x-auth-password".

чуть позднее

Jun 04 08:20:37 ndm IpSec::Manager: XAuth is enabled for profile "test", but no identity or password was set.

и как закономерность

Jun 04 08:20:40 ndm IpSec::Configurator: remote peer of crypto map "test" returned proposal mismatch for IKE phase 1.

Проблема в том, что логин и пароль я однозначно заполнял. При попытке отредактировать данное подключение я наблюдаю, что данные поля стали пустыми. Повторные заполнения ни к чему, естественно, не приводят, данные снова пропадают. С чем может быть связано такое поведение и как с этим бороться? Кто-нибудь встречал подобное?

Исправлено, во всех следующих сборках все будет хорошо.

Спасибо за репорт.

Пока временно задайте нужные значения через CLI:

> crypto ipsec profile <name> xauth-identity <identity>

> crypto ipsec profile <name> xauth-password <password>
> system config-save

[dkgraf]

Извиняюсь, что не правильно выполнил инструкцию по добавлению скрытого поста. Смысл данной инструкции осознал только после создания и скрытия поста.

[ndm]

Исправлено в версии 2.09.B.0.0-1.