avanti-sysadmin

Вернул везде на старую прошивку 2.11.C.1.0-3. Опытным путём выяснил, что проблемы были только с VIVA и с GIGA II, а моделью II проблем не было.

Прошивка была именно 2.11.C.1.0-3, нашел один необновлённый роутер (но только VIVA, к сожалению) с ней, забрал, поставил. Но там нет компонентов IP-IP/GRE, а они теперь нужны, их уже не поставишь без обновления прошивки (а новая прошивка сбойная). Всё равно просьба исправить баг с IPSec в новой прошивке 2.13.C.0.0-4. Спасибо!

Один из роутеров Giga II, тоже "упал", соединение вроде есть (с обеих сторон), но данные и пинги не ходят. Попытка отключить и включить соединение не помогают. Помогает только перезагрузка роутера. Обращаюсь к разработчикам - просьба помочь с исправлением бага, могу выслать логи...

Галка "Автоподключение" и "Nailed-up" взаимоисключающие? Но вопрос в том, что есть ряд точек, где такие же настройки и там ничего не падает (версия кинетик ос та же). Мне кажется, это не вопрос настроек, а где-то есть баг, которого не было в более ранней прошивке... Именно эти настройки были в старой прошивке и всё работало без сбоев. И сейчас есть ряд точек, где стоит DSL (2.11.C.1.0-3) и там такая же настройка и нет сбоев.

Может в новой версии что-то требуется поменять в настройках? (роутеры кинетик у меня являются клиентами, т.е. именно они "поднимают" соединение)...

Добрый день! Обновился на одном роутере (Keenetic II) до 2.13.C.0.0-4. Вроде выглядело всё стабильно, обновил остальные (Keenetic Viva / II) - IPSec падает каждый день. Точнее, не падает, а на роутере выглядит живым, но соединения (пинги, данные) не идёт. Перезагружаешь роутер - всё ок. Если не перезагружать - то просто перезапустить IPSec не получается, не поднимается. Вроде бы проблема касается только Keenetic Viva, наблюдаю... До этого была какая-то версия, которая кончалась на 3 (вроде из серии 2.13, хотя может и 2.11-2.12). Сдуру обновил, не скачав старую прошивку себе на комп Найти такую прошивку не могу здесь: http://files.keenopt.ru/experimental/Keenetic_Viva/ Единственное, что нашел, это kng_rc_draft_2.12.A.1.0-4.bin, но там есть надпись жёлтая "Экспериментальная версия" (или что-то подобное), а в моей - не было. И даже если её поставить, в ней куча ненужных компонентов, и одного нужного нет (SNMP), а если их поставить/удалить, то прошивка станет 2.13.C.0.0-4, т.е. проблемной... Просьба помочь, если это возможно. Спасибо!

Неужели нужно дождаться момента взлома, чтобы начать действовать? У меня нет желания, чтобы взломали (а сеть большая и точек с кинетиками много и вай-фай на многих из них используется для дела), поэтому и хочу превентивно защититься...

TheBB скинул ссылку, там пишут, что в прошивках 2.10.B.0.0-0 от 13.10.2017 и 2.11A 4.0-1 от 7.10.2017 эта уязвимость (частично) решена. Но где такие взять? http://files.keenopt.ru/experimental/ тут нет http://files.keenopt.ru/firmware/ тут тоже нет В этом и был вопрос... надо обновиться на последнюю из тех, что на сайте (draft или delta) и далее обновится средствами самого роутера?

Роутеров много, DSL / II / Giga II / Viva. Везде прошивка одна 2.09.C.1.0-0. Хотелось бы закрыться от этой уязвимости, но стабильность (в первую очередь IPSec и SNMP) тоже важна, так как сейчас всё работает стабильно...

Я правильно понимаю, нужно ставить последнее, что есть на сайте, и далее обновляться в автоматическом режиме?

А где эти прошивки найти? http://files.keenopt.ru/experimental/ здесь настолько свежих нет...

https://habrahabr.ru/company/pentestit/blog/340182/ http://www.kb.cert.org/vuls/id/228519 Добрый день! Просьба обратить внимание. Спасибо!

Благодарю!

Жду обновку. Благодарю!

Полный сброс приведет к последней релизной 2.0.5? Или оставит ту, что есть 2.0.8? Дефолтное значение для SNMP при любом раскладе - Не установлено. А ставить галку на SNMP и "Установить" нельзя, зальётся 2.0.9.0.4 (последняя)... а она сбойная...