faq обучение настройка
Текущее время: Вт мар 19, 2024 08:33

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 8 ] 
Автор Сообщение
 Заголовок сообщения: DFL-860E crypto/device1/congestion_errors
СообщениеДобавлено: Пн апр 19, 2021 22:09 
Не в сети

Зарегистрирован: Вт апр 29, 2008 13:02
Сообщений: 196
Здравствуйте.

Имеется:
1. DFL-860E
2. Прошивка 12.00.13.05-34465

Настроил интерфейсы, pptp-сервера на интерфейсах, правила... Все работает до этого пункта.
Пытаюсь добавить IPSec-туннель (транспорт, тунель, не важно) - при сохранении конфигурации получаю ошибку:
Код:
COMMIT CHANGES
There were errors in the new configuration:

Attempting to use new configuration data...

Error E906/IPSEC:
- crypto/device1/congestion_errors
g_vpn_pptp
^^^^^^^^^^

Attempting to use previous set of configuration data...

License file successfully loaded.
Configuration done


В логах в момент сохранения конфигурации:
Код:
2021-04-19 21:50:04          Critical      IPSEC       1800213      IPsec_init_failed      IPsec_configuration_disabled


Настройки IPSec-туннеля не привожу, т.к. все стандартное. Пробовал и туннель для связи двух сетей, пробовал транспорт для L2TP over IPSec, менял алгоритмы шифрования - постоянно эта ошибка. Удаляю IPSec-туннель - ошибка исчезает.

При этом g_vpn_pptp - это групповой интерфейс из Interface Groups в котором сгруппированы pptp-сервера. Удаляю его - ругается на следующий. Что означает ошибка crypto/device1/congestion_errors? Куда копать? Сбрасывать все по умолчанию и настраивать сначала как то не хочется!!!

P.S. Вроде не первый год имею дело с DFL, а все равно приходится тут спрашивать...


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DFL-860E crypto/device1/congestion_errors
СообщениеДобавлено: Ср апр 21, 2021 21:13 
Не в сети

Зарегистрирован: Вт апр 29, 2008 13:02
Сообщений: 196
Ок. Выводы я для себя сделал! К новым прошивкам линейки DFL теперь 5-ти метровой палкой не прикоснусь!
Правильно ли я понял, что последняя прошивка со старым интерфейсом это v2.40.04.08 ? Это самая последняя среди старых?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DFL-860E crypto/device1/congestion_errors
СообщениеДобавлено: Чт апр 22, 2021 09:48 
Не в сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 9129
Откуда: Москва
я не помню точно .. а прошивка www или ru ?

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DFL-860E crypto/device1/congestion_errors
СообщениеДобавлено: Чт апр 22, 2021 15:36 
Не в сети

Зарегистрирован: Вт апр 29, 2008 13:02
Сообщений: 196
Vladimir22 писал(а):
я не помню точно .. а прошивка www или ru ?
Конечно www!

Потихоньку начал настраивать на v2.40.04.08. Хотя и тут подглючивает интерфейс. При сохранении пишет что есть ошибки, но не показывает какие. Отключаешь поочереди правила (Rules) и пробуешь сохранить. Как только пропадает ошибка - включаешь все правила обратно и сохраняешь. Тогда ошибок нет.... хотя по факту ничего не исправляешь... Тьфу....


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DFL-860E crypto/device1/congestion_errors
СообщениеДобавлено: Пт апр 23, 2021 15:37 
Не в сети

Зарегистрирован: Вт апр 29, 2008 13:02
Сообщений: 196
Как это часто бывает, сам отвечаю на свой самый первый вопрос...
Из сообщения об ошибке самое важное это:
Цитата:
Error E906/IPSEC
На остальное как выяснилось можно не смотреть (а жаль. было бы описание ошибки не убил бы 2 дня на разборы).
Короче... Почему то все дело оказалось в Remote Endpoint. Если там none, all-nets или любая подсеть(или адрес), группа состоящая из одной подсети(или адреса), группа состоящая из двух подсетей(или двух адресов) - то все ок. Но по какой то счастливой случайности, если в Remote Endpoint указать группу, содержащую больше двух подсетей(или адресов) - то ошибка, и сам догадывайся почему.
Хотелось бы услышать комментарий техподдержки... Это баг и он будет в последствии исправлен? Или это фича, которую я не знал, и так должно быть?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DFL-860E crypto/device1/congestion_errors
СообщениеДобавлено: Пн апр 26, 2021 15:15 
Не в сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 9129
Откуда: Москва
считайте это фичей ...
тк баг ни кто исправлять не будет , устройство заочно EOL. И старше 12й прошивки не будет ...
Велком DFL-870

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DFL-860E crypto/device1/congestion_errors
СообщениеДобавлено: Пн апр 26, 2021 19:01 
Не в сети

Зарегистрирован: Вт апр 29, 2008 13:02
Сообщений: 196
Жаль. Последнее время часто натыкаюсь на какие то "мелкие" баги. Как я раньше не восхищался линейкой - но увы разочаровался в ней...
Последний вопрос. Прошивка 12.00.13.05 самая последняя для DFL-860E и DFL-260E? Или есть посвежее? Почему спрашиваю - для DFL-1660 и DFL-2560 существуют v12.00.16.09 и v12.00.21.01. Для DFL-860E и DFL-260E таких же не бывает?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DFL-860E crypto/device1/congestion_errors
СообщениеДобавлено: Вт апр 27, 2021 10:12 
Не в сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 9129
Откуда: Москва
https://tsd.dlink.com.tw/ если тут нет - ну значит все

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 8 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 29


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB