Jump to content
  • 0

4.2 Beta 3 Cбрасываются настройки IPsec


Dimenshn

Question

Обновил Ultra (KN-1811) EAEU с 4.1.7 до 4.2 Beta 3. Было настроено IPSec подключение с другим роутером-клиентом. Но почему-то после обновления слетел выбор "Шифрование SA AEAD" фазы 2. И туннель перестал подниматься с ошибкой на другом роутере "15[IKE] received NO_PROPOSAL_CHOSEN notify error", "IpSec::Configurator: "tunnel_name": general error. "

После ручной установки шифрования туннель снова стал работать. Но после перезагрузки роутера настройки снова сбрасываются.image.png.c975ac80903a015b29d98edccaa5e4e0.png

image.thumb.png.1fdf03a3154c7cd780ee6ab8396cb3cb.png

Edited by Dimenshn
Link to comment
Share on other sites

3 answers to this question

Recommended Posts

  • 0

Подтверждаю, настройки слетели при обновлении на 4.2 beta 3, и слетают настройки фазы 2 при перезагрузке.

в конфигурации, загружаемой из веб-интерфейса при этом есть странные строки

crypto ipsec transform-set Country
    aead
    lifetime 3600
    ! ERROR: command "cypher": not enough arguments
    ! ERROR: command "cypher": not enough arguments
    dh-group 14
    dh-group 15
!

При этом соединение поднимается, если после перезагрузки в web интерфейсе заново выставить галочки режимов шифрования

self-test_KN-1810_preview_4.02.B.3.0-0_router_2024-09-13T23-21-34.556Z.txt

Edited by Nardris
Добавил selftest
Link to comment
Share on other sites

  • 0

и еще строки в логе

Sep 13 23:17:01
ndm
IpSec::Vici::Stats: out of memory [0xcffe02a7].
не знаю, относится к проблеме или нет. работать вроде не мешает, но напрягает
Link to comment
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.

Guest
Answer this question...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

  • Recently Browsing   0 members

    • No registered users viewing this page.
×
×
  • Create New...