Jump to content
  • 1
User624

Непонятные глюки с VPN сервером

Question

Модель    Keenetic Giga III
Версия NDMS    2.12.A.3.0-0
Обновления    Нет
Время работы    03:28:18

Проблема в следующем. На работе есть сервер, он постоянно подключен к моему роутеру через инет по VPN (MPPE 128).
После обновления на 2.12.A.3.0-0 начал замечать непонятные глюки, в журнале ошибок вроде нет, красноты тоже, при этом подключенный сервер не доступен, ни шара, ни rdp.
В VPN-подключениях видно, что соединение есть и активно, однако хост не доступен, и не пингуется. Никаких настроек как на той стороне, так и в роутере не было. Единственное, что было, это обновление прошивки роутера.
Ещё заметил, когда был подключен к роутеру по VPN с работы, то вдруг перестала открываться веб морда, пробовал разные браузеры, результат один, но стоило переподключить VPN и всё стало открываться.

З.Ы. На предыдущих версиях данной проблемы не наблюдается. Пробовал перезагружать железку, особо не помогает, вроде поначалу нормально, через несколько часов тупит.
Прошу глянуть селф, может причина будет ясна, если нужно включить режим отладки, то выложу позже.

Скрытый текст

 

2018-02-02_195632.png.a21489eee131acd7a1f4b73324a8716b.png

2018-02-02_195813.thumb.png.1ad3416e5a8cc8c7282396c8c34a2bc4.png

2018-02-02_195851.thumb.png.777b4531283b577f4ad0c1d1fbc74254.png

 

 

Edited by User624
  • Thanks 2

Share this post


Link to post
Share on other sites

47 answers to this question

  • 0

Спасибо за репорт!

В этом релизе было много изменений по PPTP, так что все возможно.

Причина примерно понятна, попробуем отладить сами.

  • Thanks 1
  • Upvote 1

Share this post


Link to post
Share on other sites
  • 0
В 2/3/2018 в 21:58, User624 сказал:

До кучи селф из режима отладка.

Попробуйте 2.12.A.3.0-2, должно стать лучше.

  • Thanks 1

Share this post


Link to post
Share on other sites
  • 0
1 час назад, Le ecureuil сказал:

Попробуйте 2.12.A.3.0-2, должно стать лучше.

К сожалению отвалы стали чаще.

После подключения к роутеру, при заходе в веб морду и несколько кликов доступ пропадает, пинг не идёт, подключение вроде как активное, но потом падает с уведомлением (0260.png). На втором подключенном устройстве пинг некоторое время идёт, затем подключение полость падает с ошибкой.

В журнале приложений:
CoID={2F7B7C54-EF58-47B8-8B34-F553D8B4F5D2}: Пользователь User624 установил удаленное подключение HomeZyxel, которое завершилось сбоем. Возвращен код ошибки 807.

Информация о версии браузера

FireFox 54.0 (32-бит)
Opera 51.0.2830.23 beta
Система:    Windows 7 64-bit (WoW64)

Если в веб морду роутера не заходить, то пинг пропадает примерно через пол часа.

Скрытый текст

0260.png.9bf52dd8c893e2ce7a0e710e61dc9da0.png

Edited by User624
дополнил
  • Upvote 1

Share this post


Link to post
Share on other sites
  • 0

@Le ecureuil  @Dmitry Tishkin обновление 2.12.A.3.0-3 особо ситуацию не улучшило. Протестировав немного, связь теряется при попытке передачи данных по vpn, как через web так и через rdp.  Однако если подключаться с телефона, связь более стабильна, обрывы гораздо реже. Пробовал откатить систему, не меняя настроек. Последний бекап который был 2.11.A.6.0-0. После отката подключение стабильно, обрывов нет.

Уважаемые разработчики, выйдет ли фикс для данного бага на этой неделе или пока лучше откатиться на рабочую версию?. Спасибо.

Edited by User624

Share this post


Link to post
Share on other sites
  • 0

Честно - не знаю, потому что пока только вы один жалуетесь на PPTP-сервер. Будем смотреть по ситуации.

  • Thanks 1

Share this post


Link to post
Share on other sites
  • 0

Какие есть предложения, может что попробовать?
На неделе сделать сброс до заводских, может поможет, отпишусь о результатах.

Edited by User624

Share this post


Link to post
Share on other sites
  • 0
43 минуты назад, User624 сказал:

Какие есть предложения, может что попробовать?
На неделе сделать сброс до заводских, может поможет, отпишусь о результатах.

Попробуйте снять дамп трафика (GRE и TCP на 1723 входящий), может по нему что-то понятно будет.

Share this post


Link to post
Share on other sites
  • 0

При переходе на 2.12.A.3.0-3 также нет доступа к внутренним ресурсам через IPSec VPN. Настройки подключения не  изменял. Требуется ли снять какие-нибудь логи ? 

Edited by TDR2000 MK2

Share this post


Link to post
Share on other sites
  • 0
16 часов назад, Le ecureuil сказал:

Честно - не знаю, потому что пока только вы один жалуетесь на PPTP-сервер. Будем смотреть по ситуации.

У меня такая же проблема началась с 2.12.A.3, только модель Модель  Keenetic Ultra I, и соединение перестает работать в течении одной-двух минут. Дамп попробую вечером снять.

  • Upvote 1

Share this post


Link to post
Share on other sites
  • 0

Есть идея, почему это могло сломаться. Правки уже внесены.

Попробуйте на следующем драфте, на нем же стоит и снимать дампы и self-test.

  • Thanks 2

Share this post


Link to post
Share on other sites
  • 0
В 13.02.2018 в 13:13, Le ecureuil сказал:

Есть идея, почему это могло сломаться. Правки уже внесены.

Попробуйте на следующем драфте, на нем же стоит и снимать дампы и self-test.

2.12.A.3.0-4, особо ситуация не поменялась :-(

  • Thanks 1
  • Upvote 1

Share this post


Link to post
Share on other sites
  • 0

Что же, значит на следующей неделе продолжим искать проблему.

  • Upvote 2

Share this post


Link to post
Share on other sites
  • 0

Согласен с автором поста, действительно, при обновлении до 2.12.А.3.0.-4 ситуация с VPN сервером не изменилась. Пришлось откатиться до официальной бетки.

  • Upvote 2

Share this post


Link to post
Share on other sites
  • 0

2.12.A.4.0-0 также нет доступа. Будьте любезны, тыкните какие именно логи снять.

  • Upvote 2

Share this post


Link to post
Share on other sites
  • 0

Опишите, через сколько времени все перестает работать (а также сколько примерно трафика прошло через соединение, пакетов и байт).

Share this post


Link to post
Share on other sites
  • 0
В 2/2/2018 в 20:19, User624 сказал:

Модель    Keenetic Giga III
Версия NDMS    2.12.A.3.0-0
Обновления    Нет
Время работы    03:28:18

Проблема в следующем. На работе есть сервер, он постоянно подключен к моему роутеру через инет по VPN (MPPE 128).
После обновления на 2.12.A.3.0-0 начал замечать непонятные глюки, в журнале ошибок вроде нет, красноты тоже, при этом подключенный сервер не доступен, ни шара, ни rdp.
В VPN-подключениях видно, что соединение есть и активно, однако хост не доступен, и не пингуется. Никаких настроек как на той стороне, так и в роутере не было. Единственное, что было, это обновление прошивки роутера.
Ещё заметил, когда был подключен к роутеру по VPN с работы, то вдруг перестала открываться веб морда, пробовал разные браузеры, результат один, но стоило переподключить VPN и всё стало открываться.

З.Ы. На предыдущих версиях данной проблемы не наблюдается. Пробовал перезагружать железку, особо не помогает, вроде поначалу нормально, через несколько часов тупит.
Прошу глянуть селф, может причина будет ясна, если нужно включить режим отладки, то выложу позже.

  Показать содержимое

 

Если скину прошивку по вашему набору компонентов с предположительно исправленной проблемой, то сможете проверить?

Share this post


Link to post
Share on other sites
  • 0

В лоб проблему воспроизвести не удается, но нашлись вещи, которые могут приводить к подобному.

Share this post


Link to post
Share on other sites
  • 0
15 часов назад, Le ecureuil сказал:

Если скину прошивку по вашему набору компонентов с предположительно исправленной проблемой, то сможете проверить?

Конечно, прямо сразу сделаю

Share this post


Link to post
Share on other sites
  • 0
1 час назад, User624 сказал:

Особо изменений нет, вышибает но чуть реже. Дополнительно снял видео.

Вообще удивительно, двое суток гоняю w7 как клиента в разных вариантах - все отлично, никак не воспроизводится.

А можете попробовать следующее:

- отключить шифрование, и проверить без него. Если заработает, то пишите сюда.

- при отключенном шифровании сделать захват пакетов либо на клиенте либо на WAN роутера (в wireshark или в фильтр пакетов нужно записать "proto gre"), при этом сделав полный цикл: включить снятие дампа, подключиться, попинговать, зайти на web, и чтобы трафик перестал ходить - отсоединиться - отключить снятие дампа (вобщем все как на видео). Дамп можно приложить скрытым постом.

  • Thanks 1

Share this post


Link to post
Share on other sites
  • 0
21 минуту назад, User624 сказал:

Версия 2.11.A.6.0-0 с настройками подключения (скрин 001) соединяется мгновенно, регистрация в сети успешна.
Версия 2.12.A.4.0.1 (обновление с сервера) при тех же настройках подключение вылетает с ошибкой, при соединении, на моменте, "регистрация в сети" (скрин 002). При включении шифрования в настройках соединения, подключение проходит, но при попытке открыть веб морду падает. Так же падает, после 8й-11й попытки, если просто пингануть с размером пакета в 65500 байт. Самое интересно, что при подключение с Android в веб моруду входит и ещё можно сделать что-то с железкой.
Версия ваша по ссылке выше, без шифрования так же не подключается, как и при обновлении с сервера. Со включенным шифрование подключение происходит, соединение уже по стабильнее, обрывы есть но реже.

  Показать содержимое

Нужно ли снимать дамп трафика или есть предположения?

Да, это все какая-то дичь, которая у нас не воспроизводится, и потому нужно снимать дампы.

Еще неплохо бы точную версию винды вашей узнать.

Share this post


Link to post
Share on other sites
  • 0

Проблема та же. При подключении по pptp к роутеру инет не работает сразу, хотя nat включен, но по веб-морде роутера возможность переключаться есть, а через минуту, примерно, "падает" и само соединение. Сделать ничего нельзя, вообще. Отладку прилагаю ниже.

Keenetic Giga II Версия NDMS 2.12.A.4.0-1

Edited by Equalizer

Share this post


Link to post
Share on other sites
  • 0
22 минуты назад, Le ecureuil сказал:

Да, это все какая-то дичь, которая у нас не воспроизводится, и потому нужно снимать дампы.

Еще неплохо бы точную версию винды вашей узнать.

Поспешил в выводами, с первого раза галочка с шифрования не снялась, выключал в старом UI.
Без шифрования, на первый взгляд, при беглой проверке соединение стабильно, оставлю на ночь, завтра проверю есть ли подключение и были ли обрывы. По крайне мере, с выключенным шифрованием воспроизвести баг не получается.

 

Edited by User624

Share this post


Link to post
Share on other sites
  • 0
23 часа назад, Le ecureuil сказал:

Опишите, через сколько времени все перестает работать (а также сколько примерно трафика прошло через соединение, пакетов и байт).

Изначально не получается подключиться.IPSecuritas не получает доступ. IPSec VPN, настройка доступа с MacOS.

И еше вопрос. Если я включаю  IPsec Virtual IP, то подключение IPSec VPN не  работало на 2.12.A.3.0-0. Так и должно быть ?

Edited by TDR2000 MK2
Дополнил

Share this post


Link to post
Share on other sites
  • 0

Дополнительно.
На последней версии (2.12.A.4.0-1) с сервера обновлений, с выключенным шифрованием в настройках клиента соединение стабильно.

Скрытый текст

001.png.51aec04ba697cb11da67cff3caab9cdc.png

Скрытый текст

 

Название ОС:                      Microsoft Windows 7 Профессиональная
Версия ОС:                        6.1.7601 Service Pack 1 сборка 7601
Изготовитель ОС:                  Microsoft Corporation
Параметры ОС:                     Рядовая рабочая станция
Сборка ОС:                        Multiprocessor Free
Зарегистрированный владелец:      User
Зарегистрированная организация:
Дата установки:                   21.05.2014, 10:59:10
Время загрузки системы:           20.02.2018, 7:50:25
Изготовитель системы:             ECS
Модель системы:                   B75H2-M3
Тип системы:                      x64-based PC
Процессор(ы):                     Число процессоров - 1.  Intel64 Family 6 Model 58 Stepping 9 Gen
Версия BIOS:                      American Megatrends Inc. 4.6.5, 04.12.2013
Папка Windows:                    C:\Windows
Системная папка:                  C:\Windows\system32
Устройство загрузки:              \Device\HarddiskVolume1
Язык системы:                     ru;Русский
Язык ввода:                       ru;Русский
Часовой пояс:                     (UTC+03:00) Москва, Санкт-Петербург, Волгоград

Полный объем физической памяти:   7 108 МБ
Доступная физическая память:      4 526 МБ
Виртуальная память: Макс. размер: 7 106 МБ
Виртуальная память: Доступна:     4 393 МБ
Виртуальная память: Используется: 2 713 МБ
Расположение файла подкачки:      Н/Д

Исправление(я):                   Число установленных исправлений - 138.
                                  [01]: KB2849697
                                  [02]: KB2849697
                                  [03]: KB2849696
                                  [04]: KB2849696
                                  [05]: KB2841134
                                  [06]: KB2841134
                                  [07]: KB2670838
                                  [08]: KB2830477
                                  [09]: KB2592687
                                  [10]: KB2479943
                                  [11]: KB2491683
                                  [12]: KB2506014
                                  [13]: KB2506212
                                  [14]: KB2506928
                                  [15]: KB2509553
                                  [16]: KB2515325
                                  [17]: KB2533552
                                  [18]: KB2545698
                                  [19]: KB2547666
                                  [20]: KB2552343
                                  [21]: KB2560656
                                  [22]: KB2563227
                                  [23]: KB2564958
                                  [24]: KB2574819
                                  [25]: KB2579686
                                  [26]: KB2584146
                                  [27]: KB2585542
                                  [28]: KB2603229
                                  [29]: KB2604115
                                  [30]: KB2619339
                                  [31]: KB2620704
                                  [32]: KB2621440
                                  [33]: KB2640148
                                  [34]: KB2647753
                                  [35]: KB2654428
                                  [36]: KB2660075
                                  [37]: KB2667402
                                  [38]: KB2676562
                                  [39]: KB2685811
                                  [40]: KB2685813
                                  [41]: KB2685939
                                  [42]: KB2690533
                                  [43]: KB2698365
                                  [44]: KB2705219
                                  [45]: KB2709630
                                  [46]: KB2712808
                                  [47]: KB2719857
                                  [48]: KB2726535
                                  [49]: KB2727528
                                  [50]: KB2729094
                                  [51]: KB2732059
                                  [52]: KB2732487
                                  [53]: KB2736422
                                  [54]: KB2742599
                                  [55]: KB2750841
                                  [56]: KB2761217
                                  [57]: KB2763523
                                  [58]: KB2770660
                                  [59]: KB2773072
                                  [60]: KB2786081
                                  [61]: KB2791765
                                  [62]: KB2799926
                                  [63]: KB2800095
                                  [64]: KB2803821
                                  [65]: KB2807986
                                  [66]: KB2808679
                                  [67]: KB2813347
                                  [68]: KB2813430
                                  [69]: KB2820331
                                  [70]: KB2832414
                                  [71]: KB2834140
                                  [72]: KB2840631
                                  [73]: KB2843630
                                  [74]: KB2847927
                                  [75]: KB2852386
                                  [76]: KB2853952
                                  [77]: KB2857650
                                  [78]: KB2861191
                                  [79]: KB2861698
                                  [80]: KB2861855
                                  [81]: KB2862152
                                  [82]: KB2862330
                                  [83]: KB2862335
                                  [84]: KB2862973
                                  [85]: KB2864058
                                  [86]: KB2864202
                                  [87]: KB2868038
                                  [88]: KB2868116
                                  [89]: KB2871997
                                  [90]: KB2882822
                                  [91]: KB2884256
                                  [92]: KB2887069
                                  [93]: KB2888049
                                  [94]: KB2891804
                                  [95]: KB2892074
                                  [96]: KB2893294
                                  [97]: KB2893519
                                  [98]: KB2900986
                                  [99]: KB2908783
                                  [100]: KB2909210
                                  [101]: KB2911501
                                  [102]: KB2912390
                                  [103]: KB2913152
                                  [104]: KB2913431
                                  [105]: KB2918077
                                  [106]: KB2919469
                                  [107]: KB2923545
                                  [108]: KB2925418
                                  [109]: KB2928562
                                  [110]: KB2929437
                                  [111]: KB2929733
                                  [112]: KB2929755
                                  [113]: KB2931356
                                  [114]: KB2937610
                                  [115]: KB2939576
                                  [116]: KB2943357
                                  [117]: KB2953522
                                  [118]: KB2957189
                                  [119]: KB2957689
                                  [120]: KB2961072
                                  [121]: KB2961851
                                  [122]: KB2962872
                                  [123]: KB2965788
                                  [124]: KB2966583
                                  [125]: KB2971850
                                  [126]: KB2972280
                                  [127]: KB2973201
                                  [128]: KB2973337
                                  [129]: KB2973351
                                  [130]: KB2976627
                                  [131]: KB2976897
                                  [132]: KB2980245
                                  [133]: KB2999226
                                  [134]: KB4012212
                                  [135]: KB958488
                                  [136]: KB976902
                                  [137]: KB982018
                                  [138]: KB4012215

 

Скрытый текст

 

Название ОС:                      Microsoft Windows Server 2008 R2 Standard
Версия ОС:                        6.1.7601 Service Pack 1 сборка 7601
Изготовитель ОС:                  Microsoft Corporation
Параметры ОС:                     Изолированный сервер
Сборка ОС:                        Multiprocessor Free
Зарегистрированный владелец:      Пользователь Windows
Зарегистрированная организация:
Дата установки:                   04.07.2017, 4:46:16
Время загрузки системы:           20.12.2017, 9:26:00
Изготовитель системы:             VMware, Inc.
Модель системы:                   VMware Virtual Platform
Тип системы:                      x64-based PC
Процессор(ы):                     Число процессоров - 1.      [01]: Intel64 Family 6 Model 37 Stepping 1 GenuineIntel ~2400 МГц
Версия BIOS:                      Phoenix Technologies LTD 6.00, 07.01.2011
Папка Windows:                    C:\Windows
Системная папка:                  C:\Windows\system32
Устройство загрузки:              \Device\HarddiskVolume1
Язык системы:                     ru;Русский
Язык ввода:                       ru;Русский
Часовой пояс:                     (UTC+03:00) Москва, Санкт-Петербург, Волгоград

Полный объем физической памяти:   4 096 МБ
Доступная физическая память:      3 076 МБ
Виртуальная память: Макс. размер: 8 189 МБ
Виртуальная память: Доступна:     7 077 МБ
Виртуальная память: Используется: 1 112 МБ
Расположение файла подкачки:      C:\pagefile.sys

Исправление(я):                   Число установленных исправлений - 7.
                                  [01]: KB2834140
                                  [02]: KB2999226
                                  [03]: KB4012212
                                  [04]: KB958488
                                  [05]: KB976902
                                  [06]: KB976932
                                  [07]: KB4012215

 

 

Edited by User624
  • Upvote 1

Share this post


Link to post
Share on other sites
  • 0
32 минуты назад, TDR2000 MK2 сказал:

Изначально не получается подключиться.IPSecuritas не получает доступ. IPSec VPN, настройка доступа с MacOS.

И еше вопрос. Если я включаю  IPsec Virtual IP, то подключение IPSec VPN не  работало на 2.12.A.3.0-0. Так и должно быть ?

У вас вообще другая проблема, подождите. Здесь обсуждаем сломавшийся PPTP VPN сервер в версии A.3.0-0 и только.

  • Thanks 1

Share this post


Link to post
Share on other sites
  • 0
3 часа назад, User624 сказал:

На последней версии (2.12.A.4.0-1) с сервера обновлений, с выключенным шифрованием в настройках клиента соединение стабильно.

На Ultra I и Windows 8.1 с отключенным шифрованием тоже работает.

Share this post


Link to post
Share on other sites
  • 0

@Le ecureuilза более чем 16 часов обрывов не было, подключение стабильно, при этом всё время железка пинговалась пакетами размером 65500.
Видимо всё таки проблема в шифровании.

  • Thanks 1

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now

  • Recently Browsing   0 members

    No registered users viewing this page.

×