Авторизация

Topic-icon Маршрутизатор zyxel нет подключения к туннелю

  • iskra31
  • iskra31 аватар Автор темы
  • Не в сети
  • Пользователь заблокирован
  • Пользователь заблокирован
Больше
30 июль 2018 15:37 #2651 от iskra31
iskra31 создал эту тему: Маршрутизатор zyxel нет подключения к туннелю
Добрый день!
Маршрутизатор zyxel keenetec 2 перестал соединяться с vpn, скан настроек прилагаю
Вложения:

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Больше
30 июль 2018 17:14 #2652 от admin
admin ответил в теме Маршрутизатор zyxel нет подключения к туннелю
Добрый день,
Сейчас посмотрел - user5306 активен с 15:47 и трафик ходит. Все сейчас работает?

если все заработало - нажмите на баннеры!
Спасибо сказали: iskra31

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

  • iskra31
  • iskra31 аватар Автор темы
  • Не в сети
  • Пользователь заблокирован
  • Пользователь заблокирован
Больше
31 июль 2018 01:07 #2653 от iskra31
iskra31 ответил в теме Маршрутизатор zyxel нет подключения к туннелю
За тоннелем пользователя user5306 не сохраняется маршрут до сети. Устанавливаю галочку сеть, забиваю 192.168.1.0, маска 255.255.255.0, нажимаю сохранить, но ни чего не сохраняется!

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Больше
31 июль 2018 01:19 #2654 от admin
admin ответил в теме Маршрутизатор zyxel нет подключения к туннелю
В базе все корректно - за user5306 есть маршрут на 192.168.1.0/24


Возможно, у вас какие-то сложности с браузером и отображением.

если все заработало - нажмите на баннеры!
Вложения:

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

  • iskra31
  • iskra31 аватар Автор темы
  • Не в сети
  • Пользователь заблокирован
  • Пользователь заблокирован
Больше
07 авг 2018 13:07 #2662 от iskra31
iskra31 ответил в теме Маршрутизатор zyxel нет подключения к туннелю
Добрый день!
Опять какой-то сбой и маршрутизатор по новый не подключается, можно это как-то устранить?

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Больше
07 авг 2018 13:19 #2663 от admin
admin ответил в теме Маршрутизатор zyxel нет подключения к туннелю
Если речь про user5306, то он отключился сегодня в 2018-08-07 07:38:24 и больше попыток я не вижу.
Но нужно посмотреть в другом логе - какой протокол подключения? pptp?

если все заработало - нажмите на баннеры!

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Больше
07 авг 2018 13:36 #2665 от admin
admin ответил в теме Маршрутизатор zyxel нет подключения к туннелю
Попытки вижу, но процесс согласования соединения разрывается где-то посередине из-за timeout. Стороны не успевают за 30 секунд согласовать параметры, что крайне странно...

Попробуйте в настройках соединения заменить CHAP на MS-CHAPv2

если все заработало - нажмите на баннеры!

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

  • iskra31
  • iskra31 аватар Автор темы
  • Не в сети
  • Пользователь заблокирован
  • Пользователь заблокирован
Больше
07 авг 2018 13:45 #2666 от iskra31
iskra31 ответил в теме Маршрутизатор zyxel нет подключения к туннелю
Результат тот же!
Подключение не происходит

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

  • iskra31
  • iskra31 аватар Автор темы
  • Не в сети
  • Пользователь заблокирован
  • Пользователь заблокирован
Больше
07 авг 2018 13:50 #2667 от iskra31
iskra31 ответил в теме Маршрутизатор zyxel нет подключения к туннелю

iskra31 пишет: Результат тот же!
Подключение не происходит

Вложения:

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Больше
07 авг 2018 13:51 #2668 от admin
admin ответил в теме Маршрутизатор zyxel нет подключения к туннелю
1. Странно, в логе я продолжаю видеть попытки CHAP
Aug 7 13:49:11 VPNKI pptpd[32072]: CTRL: Client 37.139.84.9 control connection started
Aug 7 13:49:11 VPNKI pppd[32032]: MS-CHAP[v2] auth not performed, disabling MPPE since it was optional.
Aug 7 13:49:11 VPNKI pppd[32032]: Both 40-bit and 128-bit disabled, disabling MPPE since it was optional.
Aug 7 13:49:11 VPNKI pppd[5798]: MS-CHAP[v2] auth not performed, disabling MPPE since it was optional.
Aug 7 13:49:11 VPNKI pppd[5798]: Both 40-bit and 128-bit disabled, disabling MPPE since it was optional.
Aug 7 13:49:11 VPNKI pppd[1082]: CCP: timeout sending Config-Requests
Aug 7 13:49:11 VPNKI pppd[24783]: CCP: timeout sending Config-Requests

2. Включено ли шифрование соедиения? Если да, то с CHAP оно не работает, а работает только с MS-CHAPv2

Вы сможете перезагрузить устройство?

Что-нибудь вчера менялось на вашем Кинетике?

если все заработало - нажмите на баннеры!

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Больше
07 авг 2018 14:02 #2669 от admin
admin ответил в теме Маршрутизатор zyxel нет подключения к туннелю
Пока MS-CHAPv2 не идет.
Aug 7 13:59:09 VPNKI pptpd[24576]: CTRL: Client 37.139.84.9 control connection started
Aug 7 13:59:09 VPNKI pptpd[24445]: CTRL: Starting call (launching pppd, opening GRE)
Aug 7 13:59:09 VPNKI pppd[11605]: CCP: timeout sending Config-Requests
Aug 7 13:59:09 VPNKI pppd[24578]: pppd 2.4.7 started by root, uid 0
Aug 7 13:59:09 VPNKI pppd[24578]: Using interface ppp177
Aug 7 13:59:09 VPNKI pppd[24578]: Connect: ppp177 <--> /dev/pts/220
Aug 7 13:59:09 VPNKI pppd[11052]: MS-CHAP[v2] auth not performed, disabling MPPE since it was optional.
Aug 7 13:59:09 VPNKI pppd[11052]: Both 40-bit and 128-bit disabled, disabling MPPE since it was optional.
Aug 7 13:59:09 VPNKI pppd[24149]: MS-CHAP[v2] auth not performed, disabling MPPE since it was optional.
Aug 7 13:59:09 VPNKI pppd[24149]: Both 40-bit and 128-bit disabled, disabling MPPE since it was optional.
Aug 7 13:59:09 VPNKI pppd[1208]: CCP: timeout sending Config-Requests
Aug 7 13:59:09 VPNKI pppd[5923]: CCP: timeout sending Config-Requests
Aug 7 13:59:09 VPNKI pppd[28571]: CCP: timeout sending Config-Requests
Aug 7 13:59:09 VPNKI pppd[28469]: CCP: timeout sending Config-Requests
Aug 7 13:59:09 VPNKI pppd[329]: MS-CHAP[v2] auth not performed, disabling MPPE since it was optional.
Aug 7 13:59:09 VPNKI pppd[28571]: MS-CHAP[v2] auth not performed, disabling MPPE since it was optional.

Попробуйте поставить MS-CHAPv2 и включить(!) шифрование.

если все заработало - нажмите на баннеры!

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

  • iskra31
  • iskra31 аватар Автор темы
  • Не в сети
  • Пользователь заблокирован
  • Пользователь заблокирован
Больше
07 авг 2018 14:03 #2670 от iskra31
iskra31 ответил в теме Маршрутизатор zyxel нет подключения к туннелю

admin пишет: 1. Странно, в логе я продолжаю видеть попытки CHAP
Aug 7 13:49:11 VPNKI pptpd[32072]: CTRL: Client 37.139.84.9 control connection started
Aug 7 13:49:11 VPNKI pppd[32032]: MS-CHAP[v2] auth not performed, disabling MPPE since it was optional.
Aug 7 13:49:11 VPNKI pppd[32032]: Both 40-bit and 128-bit disabled, disabling MPPE since it was optional.
Aug 7 13:49:11 VPNKI pppd[5798]: MS-CHAP[v2] auth not performed, disabling MPPE since it was optional.
Aug 7 13:49:11 VPNKI pppd[5798]: Both 40-bit and 128-bit disabled, disabling MPPE since it was optional.
Aug 7 13:49:11 VPNKI pppd[1082]: CCP: timeout sending Config-Requests
Aug 7 13:49:11 VPNKI pppd[24783]: CCP: timeout sending Config-Requests

2. Включено ли шифрование соедиения? Если да, то с CHAP оно не работает, а работает только с MS-CHAPv2

Вы сможете перезагрузить устройство?

Что-нибудь вчера менялось на вашем Кинетике?

Вложения:

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

  • iskra31
  • iskra31 аватар Автор темы
  • Не в сети
  • Пользователь заблокирован
  • Пользователь заблокирован
Больше
07 авг 2018 14:04 #2671 от iskra31
iskra31 ответил в теме Маршрутизатор zyxel нет подключения к туннелю
Результат нулевой. Роутер перезагружали

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Больше
07 авг 2018 14:12 #2672 от admin
admin ответил в теме Маршрутизатор zyxel нет подключения к туннелю
Очень странно.
Скажите, у вас есть еще два туннеля, которые сейчас работают - там тоже PPTP?

если все заработало - нажмите на баннеры!

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

  • iskra31
  • iskra31 аватар Автор темы
  • Не в сети
  • Пользователь заблокирован
  • Пользователь заблокирован
Больше
07 авг 2018 14:23 #2673 от iskra31
iskra31 ответил в теме Маршрутизатор zyxel нет подключения к туннелю
Да, там тоже PPTP, на одном из тоннелей подключен роутер с ним всё в порядке

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Больше
07 авг 2018 15:16 #2674 от admin
admin ответил в теме Маршрутизатор zyxel нет подключения к туннелю
Я снял более расширенный дебаг соединения и он очень странен. Стороны не договариваются о параметрах соединения. Точнее они говорят об этом ровно 30 секунд и потом идет разрыв соединения. Адрес сервера я замазал.



Здесь видно, что стороны пытаются договориться и посылают друг другу Configuration request. Сервер их иногда принимает и отвечает подтверждением Configuration Ack, но что странно - ни разу нет подтверждения от Кинетика на подобный запрос.
Складывается ощущение, что сервер посылает подтверждение, но оно не доходит до Кинетика и все начинается заново.
Поэтому в логе сервера я и не вижу ничего про MS-CHAPv2 - до этого просто не доходит.
Эта ситуация говорит о программной ошибке - или в ПО Кинетика или у устройства где-то "по дороге". Если у вас там где-то есть сотовый провайдер, то такое возможно.

Судя по логу, который есть и у вас в "Статистике" обычно соединения user5306 устанавливались около 9 утра по Москве. Через сутки они автоматически отключались и устанавливались заново.
Однако сегодня ситуация была другой - соединение оборвалось в 6-20 утра (хотя должно было в 9) и установилось в 6-21.
Затем, почему-то оборвалось еще раз в 7-28 и больше не устанавливается.
Это похоже на то, что велись какие-то работы с оборудованием - возможно у вас или провайдера. Или где-то на пути трафика от вас до нашего сервера.
Возможно что-то где-то обновлялось и перезагружалось.
На сервере VPNKI сегодня не велось никаких работ.

Двигаться дальше можно следующим способом. Попробовать установить соединение PPTP из сети за Кинетиком, например с компьютера или смартфона. Если это соединение установится, то значит дело не в канале, а в ПО Кинетика. Если соединение из сети из-за Кинетика не установится то нужно будет снимать дебаг и смотреть причину - такая же ли она или нет.

если все заработало - нажмите на баннеры!
Вложения:

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Больше
07 авг 2018 15:29 #2675 от admin
admin ответил в теме Маршрутизатор zyxel нет подключения к туннелю
И для чистоты картины лучше вернуть прежние настройки с которыми все работало - CHAP, без шифрования.

если все заработало - нажмите на баннеры!

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.