Jump to content

Ultra 2.08 и hardware IPSec перезагружается


Recommended Posts

Добрый день

Установил на первую ультру экспериментальную 2.08

Включил hardware crypto engine

Настройки крипто: AES256/SHA1

Подключаюсь к нему через ультру2

Трафика почти нет, захожу только удаленно на web морду ультры

Периодически ульра перезагружается.

Фостаточно немного полазить удаленно по web морде и все, роутер недоступен, как становится доступен видно что перезагрузился(таймер uptime сброшен)

В софтовом режиме все ок,работает не перезагружаетя.

Конфиг в следующем сообщении.

  • Thanks 1
Link to comment
Share on other sites

@Le ecureuil у меня IPSec в качестве вишенки на торте, скорее ради ради развлечения, поэтому я никуда не тороплюсь, будет время, глянете, ну а нет, и на software режиме поработает.

Link to comment
Share on other sites

  • 1 month later...
  • 2 weeks later...

Криптодрайвер пофикшен, имел стопку детских болезней, что приводило постоянно к дедлокам (и ребутам по watchdog таймеру), а также панике.

Сам аппаратный модуль в чипах MT7621 и RT6856/RT63368 абсолютно идентичный, совпадают все ревизии и капсы PEC. Так что все найденные и исправленные проблемы актуальные для всех 3 чипов.

В ту пятницу вошла только незначительная часть исправлений по криптодрайверу, дедлоки там еще не были поправлены. На этой неделе будет финальный вариант.

 

  • Thanks 3
Link to comment
Share on other sites

@Padavan Даже с этой незначительной частью есть явные улучшения, ultra первая уже 2 дня аптайма с поднятым ipsec туннелем.(ранее и часа не держалась)

Спасибо.

Link to comment
Share on other sites

Не знаю, с этим связано, или нет, но улучшения похоже не только с ребутами произошли. У меня была ситуация, когда туннель Giga 2 - Ultra 2 периодически падал (спустя 10-20 часов в среднем) и не поднимался до принудительного пинка с обоих сторон - просто переставали идти строчки о пересогласовании туннеля, а при "пинке" в логах проскакивало блаблабла "is strongswan dead?". Сейчас уже 3 дня работает без отвалов. Ребутов лично у меня не наблюдалось ни ранее ни сейчас.

Link to comment
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

  • Recently Browsing   0 members

    • No registered users viewing this page.
×
×
  • Create New...