IPsec в режиме ожидания удаленного подключения

[ssedov]

Есть такая галочка в настройках IPsec - Ждать подключения удаленного пира.

Если ее поставить, то пропадает поле в которое можно вписать удаленный шлюз, что логично так как в таком случае кинетику не важно откуда придет запрос на соединение. Все остальные настройки рядовые - ID удаленного и локального шлюза совпадают зеркально на обеих сторонах, с шифрованием тоже все зеркально одинаково, использую IKEv2.

В журнале диагностики смотрю что приходят запросы от удаленного узла, IP адрес там указан NAT сервера через который работает интернет в удаленной сети. НО, IKE уверяет что не может найти конфигурацию для этого подключения и все на этом (NO_PROPOSAL_CHOSEN)!

Убираю галочку про ждать удаленное подключение, в удаленный шлюз прописываю IP который вижу в логе с которого идут запросы и IPsec с трудом но поднимается. Больше нигде ничего не меняю!!!. В логах сообщения про ретрансмиты, кинетик как понимаю не может достучаться до IP указанного как удаленный шлюз, поэтому перезапускает IPsec и так кругами. Спустя минут 15-30 видать роутеры как то "сконтачиваются" и IPsec туннель устаканивается. Работает с редкими пропаданими пинга внутри туннеля.

Подскажите как правильно настроить режим ожидания подключения? Что делаю не так или может ошибка в прошивке? Использую последнюю на текущий день бету 3.0. Какие нужно конфиги готов предоставить.

[Le ecureuil]

Давайте через техподдержку. Они посмотрят, что может быть настроено не так.

[ssedov]

Так и поступил, техподдержка помогла.

[CentrAKB]

Добрый день!
Пользуемся вашими замечательными роутерами в фирме, но после обновления с ПО 4.1.7 на любое более новое при создании ipsec туннеля в режиме Ждать подключения пропала возможность выбора и создания ID удаленного шлюза.
В новых прошивках в этом разделе стоит слово Любой и нельзя выбрать FQDN, а при режиме Любом у нас из 80 туннелей подключается только один туннель, если первый туннель отключить, то подключается второй, если отключить второй, то подключается третий.
Как связаться с тех поддержкой что бы они исправили?

Делал эксперимент, сохранял конфигурацию в файл, открывал блокнотом и добавлял в 5 тоннелей в строку match-identity-remote fqdn "какой надо" а по умолчанию в этом поле было any, после этого загрузил конфигурацию в наш Keenetic Ultra и у этих 5 туннелей слетел Ключ PSK, я добавил ключ через web интерфейс, сохранил и 5 туннелей поднялись и стали работать правильно.

Edited March 28 by CentrAKB
Добавление информации