Jump to content
  • 0
r13

IKEv2VPN: "VirtualIPServerIKE2": out of memory [0xcffe12f5]

Question

@Le ecureuil

Добрый день, на альфа 2 при подключении клиента к IKEv2 vpn серверу в логе следующие ошибки:

[E] May 25 09:50:50 ndm: IpSec::CryptoMapInfo: "VirtualIPServerIKE2": unable to find client "*****" from "83.220.238.145".
[C] May 25 09:50:50 ndm: IpSec::Configurator: "VirtualIPServerIKE2": out of memory [0xcffe12f5].

При этом соединение проходит нормально, и далее работает корректно.

 

  • Thanks 1

Share this post


Link to post
Share on other sites

7 answers to this question

Recommended Posts

  • 0

Причина найдена, должно быть поправлено в следующих сборках.

  • Upvote 1

Share this post


Link to post
Share on other sites
  • 0

Приветствую!  Что-нить прояснилось? Может еще каких-нить логов?

на альфе 6 у меня всё так же при подключении с ios13 к VPN-сервер IPsec. В теле в настройках оно при этом думает, что успешно подключилось. А на телефоне, соответственно, инет не пашет . На 3.4 всё работало, конфиг не трогался.

 

Июн 7 01:13:29 ndm
IpSec::CryptoMapInfo: "VirtualIPServer": allocated address "172.20.0.1" for user "*******" from "***.***.***.***".
Июн 7 01:13:29 ndm
Core::Session: client disconnected.
Июн 7 01:13:29 ipsec
14[IKE] assigning virtual IP 172.20.0.1 to peer '*******'
Июн 7 01:13:29 ipsec
14[CFG] scheduling RADIUS Interim-Updates every 5s
Июн 7 01:13:29 ipsec
06[CFG] received proposals: ESP:AES_CBC=256/HMAC_SHA2_256_128/NO_EXT_SEQ, ESP:AES_CBC=256/HMAC_SHA1_96/NO_EXT_SEQ, ESP:AES_CBC=256/HMAC_MD5_96/NO_EXT_SEQ, ESP:AES_CBC=128/HMAC_SHA2_256_128/NO_EXT_SEQ, ESP:AES_CBC=128/HMAC_SHA1_96/NO_EXT_SEQ, ESP:AES_CBC=128/HMAC_MD5_96/NO_EXT_SEQ, ESP:3DES_CBC/HMAC_SHA2_256_128/NO_EXT_SEQ, ESP:3DES_CBC/HMAC_SHA1_96/NO_EXT_SEQ, ESP:3DES_CBC/HMAC_MD5_96/NO_EXT_SEQ
Июн 7 01:13:29 ipsec
06[CFG] configured proposals: ESP:AES_CBC=128/HMAC_SHA1_96/NO_EXT_SEQ
Июн 7 01:13:29 ipsec
06[CFG] selected proposal: ESP:AES_CBC=128/HMAC_SHA1_96/NO_EXT_SEQ
Июн 7 01:13:29 ipsec
06[IKE] received 3600s lifetime, configured 28800s
Июн 7 01:13:29 ipsec
10[IKE] CHILD_SA VirtualIPServer{1} established with SPIs c2d75e09_i 039c0017_o and TS 0.0.0.0/0 === 172.20.0.1/32
Июн 7 01:13:29 ndm
IpSec::CryptoMapInfo: "VirtualIPServer": unable to find client "*******" from "***.***.***.***".
Июн 7 01:13:29 ndm
IpSec::Configurator: "VirtualIPServer": out of memory [0xcffe12f5].
Июн 7 01:13:29 ndm
IpSec::IpSecNetfilter: start reloading netfilter configuration...
Июн 7 01:13:29 ndm
IpSec::IpSecNetfilter: netfilter configuration reloading is done.
Июн 7 01:14:19 ndm
IpSec::CryptoMapInfo: "VirtualIPServer": cleanup stale Virtual IP client "******": "172.20.0.1".

 

Edited by Marwin
  • Thanks 1

Share this post


Link to post
Share on other sites
  • 0
В 07.06.2020 в 01:53, Marwin сказал:

В теле в настройках оно при этом думает, что успешно подключилось. А на телефоне, соответственно, инет не пашет

Аналогичная ситуация с VirtualIP при подключении с Android на всей 3.5 включая Alpha 11

[E] Jun 27 14:25:13 ndm: IpSec::CryptoMapInfo: "VirtualIPServer": unable to find client "..." from "...".
[C] Jun 27 14:25:13 ndm: IpSec::Configurator: "VirtualIPServer": out of memory [0xcffe12f6].

 

  • Thanks 1

Share this post


Link to post
Share on other sites
  • 0

@r13 @Marwin @KorDen просьба приложить лог со следующей версии 3.5. Я добавил отладочную информацию, поскольку у меня воспроизвести не удалось.

Share this post


Link to post
Share on other sites
  • 0

На 3.5 Alpha 13 VirtualIP вроде заработало, но есть ощущение что какие-то проблемы с MTU/MSS.

Share this post


Link to post
Share on other sites
  • 0

Альфа 13 ошибки в логе больше нет.

Share this post


Link to post
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.

Guest
Answer this question...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.


  • Recently Browsing   0 members

    No registered users viewing this page.

×
×
  • Create New...