Не идёт трафик в IP Sec VPN

[CBLoner]

Есть много железок, в основном ULTRA и GIGA.

Схема работы:

Вариант 1.

ULTRA 192.168.10.0/24 (Белый IP, кабель) и ULTRA 192.168.16.0/24 (Белый IP, кабель)

Вариант 2:

ULTRA 192.168.10.0/24 (Белый IP, кабель) и ULTRA 192.168.15.0/24 (Белый IP, 4G)

Прдключение сеть - сеть, в качестве ID IP адрес роутера.

Вторые устройства в каждом варианте новая установка, первая ULTRA 10.0/24 на стабильной 3.3.1

Туннель поднимается, а трафик не идёт!

Пинг между роутерами проскакивает один раз на 200 пинг запросов!

Бился бился, а потом с с другой гиги снял прошивку 2.6 (гига белая, просто не обновлял), залил на второй вариант и после перезагрузки все побежало!

Обновил гигу до последней и всё стало раком.

Снял на ULTRA 3.3.1 и так же залил - норм. Обновился - всё заглохло!

В техподдержку еще не сдавал, пол дня выяснял в чём дело!

Кто знает о глюках? Сдавали в ТП? Что делать, если надо компоненты на новых ставить - то он автоматом релиз поднимает и каюк!!!!! Хэлп!

[r13]

29 минут назад, CBLoner сказал:

Есть много железок, в основном ULTRA и GIGA.

Схема работы:

Вариант 1.

ULTRA 192.168.10.0/24 (Белый IP, кабель) и ULTRA 192.168.16.0/24 (Белый IP, кабель)

Вариант 2:

ULTRA 192.168.10.0/24 (Белый IP, кабель) и ULTRA 192.168.15.0/24 (Белый IP, 4G)

Прдключение сеть - сеть, в качестве ID IP адрес роутера.

Вторые устройства в каждом варианте новая установка, первая ULTRA 10.0/24 на стабильной 3.3.1

Туннель поднимается, а трафик не идёт!

Пинг между роутерами проскакивает один раз на 200 пинг запросов!

Бился бился, а потом с с другой гиги снял прошивку 2.6 (гига белая, просто не обновлял), залил на второй вариант и после перезагрузки все побежало!

Обновил гигу до последней и всё стало раком.

Снял на ULTRA 3.3.1 и так же залил - норм. Обновился - всё заглохло!

В техподдержку еще не сдавал, пол дня выяснял в чём дело!

Кто знает о глюках? Сдавали в ТП? Что делать, если надо компоненты на новых ставить - то он автоматом релиз поднимает и каюк!!!!! Хэлп!

Попробуйте или программный режим или 3.3.9 не давно была починка совместимости с аппаратным ускоритель. 

[CBLoner]

Это аппариную поддежку шифрование вырубить? Не помните команду?

3.3.9 это стабильный или эксперементальный релиз?

[r13]

2 часа назад, CBLoner сказал:

Это аппариную поддежку шифрование вырубить? Не помните команду?

crypto engine software

2 часа назад, CBLoner сказал:

3.3.9 это стабильный или эксперементальный релиз?

Beta

[Le ecureuil]

Что у вас за белая гига с прошивкой 2.06? Путаетесь в показаниях.

Лучше в официальную ТП с такими вопросами.

[CBLoner]

Да. В ТП сдал. Уехал в коммандировку. Инета ваще нет. Вернулся, обновил га 3.3.12 вроде такая версия и всё побежало 😁

Спасибо.

Вот другая беда, осталось одно проблемное включение, помогите с диагностикой.

Билайн, дает на порт статику на WAN порт Кинетика, типа 100.10.64.1 на него сливает весь трафик с белого IP и в инет выпускает через этот же адрес (ну по словам от Билайн). Сделано для резервирования каналов, если Инет по кабелю до их железки падает, то их железка всё через 4G вытаскивает) и так жа отдаёт на WAN Кинетика.

IPSEC VPN (роутер - роутер) и L2TP IPSEC (с ноута) поднимается, а трафик не идет!

В первом случае не пингуется другой Кинетик, во втором сам Кинетик, который подключен к Билайновскому роутеру.

С PPTP все ок, с ноута и сеть и роутер вижу!

Билайн говорит, что ничего не фильтрует, но как-то не уверенно!

Как можно понять, что все же в сети Билайн отсекается?

Откуда дамп снять?

Изменено 9 марта, 2020 пользователем CBLoner