Site-to-Site VPN показывает, что удаленные сайты "офлайн", но на самом деле сайты подключены.

Site-to-Site VPN показывает, что удаленные сайты "офлайн", но на самом деле сайты подключены., wifiman

ehenderson541

Guest

25.03.2024 16:26:00

Привет, я оцениваю наш новый UDM-PRO как возможную замену нашему старому файрволу Sophos UTM SG210. У нас успешно настроены два VPN-туннеля IPSec между UDM-PRO и нашими удаленными маршрутизаторами VPN TP-Link ER605. Мы знаем, что туннель работает, судя по маршрутизатору VPN на удаленном сайте, и удаленные компьютеры видят друг друга. Однако в Unifi Site Manager --> (UDM-Pro, который мы тестируем) --> на панели сети не отображается время работы, и статус показывает "Оффлайн", несмотря на то что VPN-туннели активны и стабильны. Интересно, это баг? Также я не могу найти никакие "живые логи" VPN в Unifi Site Manager, которые были у нашего старого Sophos UTM для диагностики сообщений pluto (или charon). Есть ли какие-то советы по этому поводу? Спасибо, Эрик.

bsem

Guest

11.01.2025 06:18:00

Мой UDM Pro не отображается онлайн с политически основанным IPSec-туннелем к маршрутизатору pfSense. На нескольких других устройствах, таких как UDM SE, Ultra и т.д., когда я создаю аналогичный IPSec-туннель к тому же маршрутизатору pfSense, как и мой UDM Pro, он отображается онлайн корректно. Похоже, что это связано с моим UDM Pro... неважно, какой браузер или компьютер я использую, он всегда показывает оффлайн, но трафик между устройствами идет. Однако, если я создаю туннель IPSec на основе маршрута на своем UDM Pro к pfSense, он будет показывать онлайн. Я могу попробовать сбросить и восстановить свой UDM Pro, чтобы проверить, нет ли какого-то сбоя, но перед этим я тестирую старый UDM. Возможно, это какой-то баг на старых устройствах. Обратите внимание, что новая версия сети 9 с межсетевым экраном на основе зон не поддерживает политически основанные IPSec-туннели в зоне VPN, вместо этого политики нужно настраивать, используя фильтрацию IPSec от внешнего к внутреннему. С туннелем на основе маршрута VPN отображается корректно в зоне VPN и легче управляется. Я также не смог создать политически основанный IPSec-туннель с одного UDM на другой с подключением трафика — нужно было делать на основе маршрута, но это в любом случае лучше. Создание туннеля на основе маршрута на UDM занимает секунды, тогда как на pfSense нужно немножко больше работы.

cmixonHOCO Guest	#3 25.09.2024 20:39:00 ДА!!! большое СПАСИБО!

sincze Guest	#4 25.09.2024 17:28:00 Моя версия My Network 8.4.62 теперь отображается правильно в Chrome.

gregorybarsky Guest	#5 03.09.2024 14:47:00 Та же проблема с нашим сайтом к сайту IPSec VPN, кажется, что он оффлайн, но на самом деле работает. Кто-нибудь нашел решение для этого?

sincze Guest	#6 23.08.2024 22:19:00 Cloud Gateway Ultra на сервере OpenVPN на маршрутизаторе ASUS тоже показывает, что оффлайн. Однако сайт доступен. Ролевую маршрутизацию не использовал. Пробовал два разных браузера... и... вуаля...

Rick_ArcusIT Guest	#7 02.08.2024 12:47:00 Та же проблема здесь. Соединение Site-to-Site с Palo Alto работает, но в Unifi не отображаются никакие данные о времени работы или статусе.

nevmi Guest	#8 26.07.2024 19:19:00 У меня настроен Site-to-Site VPN на основе маршрутов, и он не показывает время работы или статус, но в то же время соединение работает отлично.

ralf.schmitz Guest	#9 24.07.2024 07:57:00 Та же проблема у нас. Мы используем несколько сетевых VPN, каждый из них основан на политике. Каждый туннель в порядке, но отображается как Оффлайн. Узлы разные, среди них есть lancom и forcepoint.

cmixonHOCO

Guest

#10

13.06.2024 20:31:00

У меня около 30 VPN на основе политик, и они чаще всего показывают, что offline. Периодически один из них нормально показывает, что online, и начинает считать... VPN на основе маршрутов, похоже, в порядке с точки зрения отображения как online...

sohaj Guest	#11 11.06.2024 10:53:00 То же самое и у меня, в режиме на базе полки показывает, что оно офлайн. Подключение работает. Однако каждые несколько десятков минут подключение сбрасывается на 4 секунды, а затем снова подключается.

matrixint Guest	#12 09.05.2024 13:50:00 У меня настроен VPN на фаерволе Meraki, сам Meraki говорит, что он работает, но я не могу пропустить трафик, в то время как UniFi показывает, что он оффлайн и есть активность.

dpeb Guest	#13 07.05.2024 08:23:00 Та же проблема здесь.

Mopar_Mudder Guest	#14 29.04.2024 20:25:00 Такая же проблема, здесь написано "офлайн".

Adze Guest	#15 29.04.2024 19:52:00 У меня такая же проблема. Я тоже использую VPN-соединение "site-to-site" на основе политик. Работает отлично, но показывает, что оффлайн.

PCMauro Guest	#16 31.05.2025 12:00:00 та же проблема здесь на EFG с прошивкой 4.2.12 и сетевым приложением 9.1.120.

keystonenetworking

Guest

#17

19.05.2025 16:59:00

Я установил новый Enterprise Gateway, и эта проблема все еще присутствует: любой IPsec VPN на основе политики показывает статус офлайн, хотя сам VPN работает. Самостоятельно управляемый контроллер: Network 9.1.120 Enterprise Gateway: 4.1.10 У меня также есть другой клиент с Gateway Fiber: 4.1.10, у которого есть 3 IPsec VPN на основе политики, и один показывает онлайн, два – нет, хотя все они функционируют. Запуск "ipsec status" на любом шлюзе показывает туннели как установленные и подключенные, даже несмотря на то, что графический интерфейс показывает офлайн. Так что это способ определить, работают ли туннели на самом деле или нет для других.

bsem Guest	#18 12.01.2025 19:40:00 Мне удалось настроить на UDM Pro IPSec на основе маршрутов, и он всё еще подключается к туннелю IPSec на базе политик pfSense. Теперь он отображает статус подключения для VPN и правильно размещён в зоне VPN (вместо использования правил внешнего -> внутреннего) в новой версии брандмауэра на основе зон 9. Единственное ограничение, которое я нашёл, — это то, что я не могу добавить несколько подсетей фазы 2 таким образом и должен настроить маршрут на основании pfSense. Поскольку это мне не особо нужно, это хороший способ сделать систему более эффективной. Всё еще беспокоит, что я не вижу статус подключения для туннелей IPSec на базе политик в своём UDM Pro. Я мог это видеть на старом UDM, так что не думаю, что дело в возрасте устройства. Мне кажется, что что-то неправильно настроено в моём UDM Pro и это осталось после множества обновлений. Я пытался восстановить настройки, но это не помогло (хотя я и не делал полного сброса). Может быть, я посмотрю на старый интерфейс и постараюсь выяснить, что не так.

Читают тему (гостей: 1)