Alex R

Новая информация. Переключил на драйтеке Call Direction: с Dial-out на Both. При изначальной настройке еще давно на другой прошивке Ultra II с этой настройкой не работало, завелось только на Dial-out Еще поменял с 3des md5 на AES-SHA1 но с Dial-out все равно падало, то есть дело не в шифровании, но оставил AES-SHA1 В общем пока вроде работает без падений и в логах ультры пропали вот эти вот постоянные ipsec12[IKE] sending retransmit 3 of request message ID 0, seq 3 Будем смотреть...

Всеж таки интересно, чтож такого нашаманили в IPsec, что такая нестабильность полезла... У меня два тоннеля все время висело, было все нормально, я часами работал по rdp, radmin, телефония, часами иногда на талефоне висел, ничего не рвалось, тут бы сразу заметно было. (

Да косяк яндекс браузера, через IE все норм Ну все равно, той прошивки уже нет... (

Эмм ну а я что написал? При таком сохранении сохраняется pdf файл со скриншотом этой странички. По крайней мере сейчас, раньше не пробовал. Впрочем теперь то уже не важно, все равно прошивка другая...

А как сохранять? Через веб морду в сист файлах если firmware сохранять он мне вообще сохраняет pdf с картинкой.

Новая информация, в общем оба тоннеля не работают нормально, постоянно связь пропадает даже на том который якобы работает, да он работает но когда работаешь по rdp например, все время прерывается соединение периодически на несколько секунд. А для телефонии это вообще беда, можно сказать что и не работает.... А если отключить один тоннель вообще, то второй уже по другому начинает себя вести и в логах уже появляется то что с двумя поднятыми нету... бред какой то... В общем подскажите, как вернуться на предыдущую прошивку?

Вернулся на 2.09.C.0.0-1 да как и было один тоннель валиться перестал. Вот как мне вернуться на мою предыдущую, на которой оба работали. Да вообще вроде не было проблем на всех предыдущих на сколько я помню, ну по крайней мере таких, чтобы постоянно валилось. Если к примеру от сюда https://help.keenetic.net/hc/ru/articles/214496025-Файлы-загрузки-для-Keenetic-Ultra-II взять 2.08 то там изначально компонент IPsec отключен а просто так я понимаю без обновления его не включить, а обновляет он сразу на последнюю..

В общем по факту. Пингами смотрел Оба тоннеля держатся около двух минут, восстановление происходит от 2 до 20 секунд, когда как, не одновременно оба, а немного в разное время. В общем беда конечно, так невозможно работать (

Все время после поднятия тоннеля идет вот это: ending retransmit 3 of request message ID 0, seq 3 Aug 25 19:06:29ipsec12[IKE] sending retransmit 3 of request message ID 0, seq 3 Aug 25 19:06:39ipsec12[IKE] sending retransmit 4 of request message ID 0, seq 3 Aug 25 19:06:40ipsec06[IKE] sending retransmit 4 of request message ID 0, seq 3 Aug 25 19:06:51ipsec12[IKE] sending retransmit 5 of request message ID 0, seq 3 Aug 25 19:06:51ipsec06[IKE] sending retransmit 5 of request message ID 0, seq 3 Aug 25 19:07:04ipsec12[IKE] sending retransmit 6 of request message ID 0, seq 3 Aug 25 19:07:04ipsec06[IKE] sending retransmit 6 of request message ID 0, seq 3 Aug 25 19:07:18ipsec06[IKE] sending retransmit 7 of request message ID 0, seq 3 Aug 25 19:07:19ipsec05[IKE] sending retransmit 7 of request message ID 0, seq 3 Aug 25 19:07:34ipsec06[IKE] sending retransmit 8 of request message ID 0, seq 3 раньше такого не было...

Да уж судя по тому что там написано, как то боязно это ставить, нехватало чтобы еще и второй тоннель закосячил, он еще более важный Ну да ладно. Я правильно понял, что надо прошить через веб морду эту прошивку http://files.keenopt.ru/firmware/Keenetic_Ultra_II/2017-07-25/ И потом она уже автоматом обновится через обновление еще?

Вот это извините не понял self-test скинул.

Keenetic Ultra II После недавнего обновления прошивки на 2.09.C.0.0-1 (если я ничего не пропустил то стояла предыдущая)Стал постоянно рваться IPsec тоннель. Настройки ни на той стороне (DrayTek Vigor 2925) ни на моей не менял. Вот что в журнале: И так по кругу. Время жизни тоннеля минуты 3 примерно. Постоянно идет вот это: При этом все работает, ну естественно до Configurator: remote peer of crypto map "Test" is down На втором тоннеле ничего такого нет. Он просто поднимается и больше ничего в логах не пишет.В журнале поменял только название тоннеля на "Test" и IP адреса на Удаленный IP и Мой IP соответственно на той стороне и мой.Никак не могу решить проблему. У меня всего два тоннеля (второй с DrayTek Vigor 2960 в другом месте. С ним вроде все нормально.), вот один начал рваться после прошивки, до этого долго время все было стабильно. Но то что после новой прошивки это явно, потому что сразу же я это заметил.