Jump to content
Как правильно добавить self-test и прочую отладку в тему
Где взять тестовые сборки
Официальное хранилище ПО в виде файлов
  • 1

EIP93: aead decryption failed: auth tag invalid

Sergun4uk

Asked by Sergun4uk,

 Share

Question

Sergun4uk Member

Sergun4uk

Posted
Posted (edited)

Добрый день, в наличии: KN-1010, KN-1810, на обоих версия прошивки 3.6.3. На обоих поднят L2TP сервер, устройства расположены у разных провайдеров. После последнего обновления в журналах начала спамится ошибка :  

EIP93: aead decryption failed: auth tag invalid
Апр 15 23:30:19 kernel
Core::Syslog: last message repeated 1453 times.

Стоит переживать?

Quote

 

ULTRA.jpg

GIGA.jpg

 

 

Edited by Sergun4uk
Link to comment
Share on other sites

19 answers to this question

Recommended Posts

  • 0
Илья Картавенко Honored Flooder

Илья Картавенко

Posted
Posted
1 минуту назад, Sergun4uk сказал:

Добрый день, в наличии: KN-1010, KN-1810, на обоих версия прошивки 3.6.3. На обоих поднят L2TP сервер, устройства расположены у разных провайдеров. После последнего обновления в журналах начала спамится ошибка :  


EIP93: aead decryption failed: auth tag invalid
Апр 15 23:30:19 kernel
Core::Syslog: last message repeated 1453 times.

Стоит переживать?

ULTRA.jpg

GIGA.jpg

У меня и на более ранних прошивках подобные сообщения появлялись, что это значит не знаю.  Без L2TP.

Link to comment
Share on other sites
  • 0
Sergun4uk Member

Sergun4uk

Posted
  • Author
Posted
6 minutes ago, Le ecureuil said:

А вы с какой версии обновлялись и на какую? Это сообщение еще в 3.3 появилось.

Обновился с 3.5.6. До 3.6.3 этой ошибки не наблюдал, либо она в глаза не бросалась.

Link to comment
Share on other sites
  • 0
Sergun4uk Member

Sergun4uk

Posted
  • Author
Posted
6 minutes ago, Илья Картавенко said:

У меня и на более ранних прошивках подобные сообщения появлялись, что это значит не знаю.  Без L2TP.

Насколько я понял - ошибка связанна с аппаратным ускорением шифрования.

Link to comment
Share on other sites
  • 0
Владимир Шурыгин Newbie

Владимир Шурыгин

Posted
Posted

Возникла такая же проблема. L2TP/IPsec сервер 1810, а клиент 3010. На ультре даже при небольшом трафике наблюдается повышенная нагрузка на процессор. Куда копать? Что сделать?

Link to comment
Share on other sites
  • 0
yuoras Honored Flooder

yuoras

Posted
Posted

На Ultra 1810 и на Giga 1010 тоже наблюдаю постоянно (версии 3.7.1)

Цитата

EIP93: aead decryption failed: auth tag invalid

На Giga II (2.16 версии) ,таких записей не наблюдается

Куда смотреть?

Благодарность

Link to comment
Share on other sites
  • 0
yuoras Honored Flooder

yuoras

Posted
Posted

Обратят внимание  на ошибку????

Скоро будет год , как пользователи начали показывать эту ошибку.

А решения никто не предоставил .

 

Тут не решают , тех поддержка молчит.

Link to comment
Share on other sites
  • 0
Le ecureuil Honored Flooder

Le ecureuil

Posted
Posted
В 14.03.2022 в 23:52, yuoras сказал:

Обратят внимание  на ошибку????

Скоро будет год , как пользователи начали показывать эту ошибку.

А решения никто не предоставил .

 

Тут не решают , тех поддержка молчит.

У вас на линии связи происходит порча пакетов. Разберитесь с ней.

Раньше не было таких записей только потому, что это "замалчивалось". Теперь вы их видите, можете оценить количество и что-то предпринять.

  • Upvote 1
Link to comment
Share on other sites
  • 0
PASPARTU Honored Flooder

PASPARTU

Posted
Posted
В 14.03.2022 в 23:52, yuoras сказал:

Обратят внимание  на ошибку????

Скоро будет год , как пользователи начали показывать эту ошибку.

А решения никто не предоставил .

 

Тут не решают , тех поддержка молчит.

киньте Ping c большими пакетами от роутера до роутера , проверьте как работает , еще можете запустить MTR для проверки на пару часов, логи потом провайдеру отправьте.

 

Для примера : ping yandex.ru -n 1000 -l 65500

  • Upvote 1
Link to comment
Share on other sites
  • 0
Вячеслав Хлопонин Newbie

Вячеслав Хлопонин

Posted
Posted

Может кому поможет. Такие ошибки кидает если использовать доменное имя "???.keenetic.pro", если вместо этого забить прямой IP к L2TP серверу, то на клиентах нет ошибок вида: 

EIP93: aead decryption failed: auth tag invalid
  • Upvote 1
Link to comment
Share on other sites
  • 0
yuoras Honored Flooder

yuoras

Posted
Posted
1 час назад, Вячеслав Хлопонин сказал:

Может кому поможет. Такие ошибки кидает если использовать доменное имя "???.keenetic.pro", если вместо этого забить прямой IP к L2TP серверу, то на клиентах нет ошибок вида: 

EIP93: aead decryption failed: auth tag invalid

Я то думал , что поправили в прошивке что то.

Значит совпало просто

Указан у меня IP

Link to comment
Share on other sites
  • 0
Вячеслав Хлопонин Newbie

Вячеслав Хлопонин

Posted
Posted

После нескольких тестов стало понятно что проблема осталась, все таки это от нагрузки зависит. Сервер Ultra (KN-1810) все в порядке в любом случае. Два клиента Speedster (KN-3010) под нагрузкой(60-120 мегабит) все равно постоянно кидает эти сообщения, при отсутствии/слабой нагрузке все ок. Буду пробовать разобраться с потерями пакетов, везде провайдер один и интернет 300 мегабит, но все может быть.

Link to comment
Share on other sites
  • 0
Le ecureuil Honored Flooder

Le ecureuil

Posted
Posted
В 14.02.2023 в 10:04, Вячеслав Хлопонин сказал:

Может кому поможет. Такие ошибки кидает если использовать доменное имя "???.keenetic.pro", если вместо этого забить прямой IP к L2TP серверу, то на клиентах нет ошибок вида: 

EIP93: aead decryption failed: auth tag invalid

Такого быть не может, какой-то плацебо-эффект у вас.

Link to comment
Share on other sites
  • 0
Le ecureuil Honored Flooder

Le ecureuil

Posted
Posted

Повторю свой пост годовалой давности - на линии происходит порча пакетов. Роутер может только о них сообщить по факту, и все - починить их на его стороне невозможно.

  • Thanks 1
Link to comment
Share on other sites
  • 0
yuoras Honored Flooder

yuoras

Posted
Posted
В 15.02.2023 в 10:06, Le ecureuil сказал:

Такого быть не может, какой-то плацебо-эффект у вас.

Плацебо , не плацебо но у меня такой же эффект как и у Вячеслав Хлопонин.

После указания IP, ошибки пропали.

Link to comment
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.

Guest
Answer this question...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

×
 Share
Go to question listing

  • Recently Browsing   0 members

    • No registered users viewing this page.
×
×
  • Create New...