Ошибки SSL на случайных сайтах с USG

Ошибки SSL на случайных сайтах с USG, UniFi Network

GCR

Guest

28.08.2015 09:03:00

Привет! Мы уже некоторое время пользуемся USG, но с тех пор, как переключились на него, на случайных сайтах начали появляться ошибки SSL. Вчера проверил: если вернуться к старому роутеру, все эти ошибки исчезают. Есть идеи, как это исправить? С уважением.

eldUB

Guest

14.02.2019 11:02:00

Такая же проблема с USG-3P после перехода с DSL на оптику. PPPoE WAN-подключения для обоих. Версия прошивки 4.4.36.5146617. Отключение аппаратного ускорения и QUIC проблему не решает. Некоторые сайты работают нормально, некоторые требуют нескольких обновлений страницы, а некоторые вообще не открываются (ubnt.com — один из таких). В статусе Firefox, кажется, таймаут происходит во время TLS-рукопожатия. Замена USG на роутер, предоставленный провайдером, решает проблему.

telnetdoogie

Guest

25.06.2021 07:49:00

Всем, кто всё ещё сталкивается с этой проблемой (я понимаю, что это старая тема) на моём UDMP, это сводило меня с ума. Проблема касалась всех SSL-соединений... некоторые работали, но при больших объёмах данных с большой вероятностью происходили сбои. Я нашёл несколько редких упоминаний в интернете о том, что интерфейсы Intel могут вести себя так, и немного поэкспериментировал... отключение generic-receive-offload на WAN-интерфейсе решило проблему для меня на 100%. Полагаю, что происходит что-то, когда маленькие пакеты собираются в большие на WAN-интерфейсе, и при этом они как-то повреждаются или идут не по порядку. Также думаю, что это сильно зависит либо от моего провайдера, либо от оборудования, к которому подключен мой UDMP (мой шлюз Verizon). Для SFP WAN-порта используйте ethtool -K eth9 gro off, для Ethernet WAN-порта — ethtool -K eth8 gro off. Если у вас всё ещё есть эта проблема, попробуйте, может помочь. Дайте знать.

arash00

Guest

18.07.2020 21:31:00

У меня такая же проблема. Я также пытался поменять MSS/MTU на моём модеме Vigor, но это не помогло. Однако эта проблема возникла после того, как я начал обновлять все устройства UniFi до последней прошивки. Нам срочно нужна поддержка!

Rossco72 Guest	#5 16.05.2020 12:38:00 У меня тоже есть похожая проблема: случайные страницы с https не загружаются.

sbotteld Guest	#6 26.02.2020 19:21:00 Как изменить значение MSS Clamping на моём USG 4pro?

seanwnz34 Guest	#7 09.08.2019 09:54:00 По совету другого человека я изменил MSS Clamping на 1350, и всё заработало.

Expertu Guest	#8 30.06.2019 15:19:00 Для меня тоже зелёный, с 3xUSG в трёх местах.

Killtoo

Guest

25.06.2019 14:13:00

Та же проблема и у меня. Старый шлюз работал без проблем, а с моим USG pro 4 выдает ошибку вроде "err_ssl_version_interference" (на десктопе, Android и т.д.). После множества тестов, скорее всего, это несовместимость между модемом и шлюзом. Еще момент: https://mitm.watch/ показывает ОК (зелёный) с моим старым шлюзом, но КРАСНЫЙ с USG pro 4...

shaunpr

Guest

#10

13.06.2019 05:39:00

Наконец-то я подумал, что это только у меня так. Когда я меняю свой Draytek на USG, некоторые сайты перестают работать. Это выводит меня из себя, потому что в другом месте, где я использую USG, всё работает без проблем. Любая помощь по решению этой проблемы была бы просто супер. Я пользуюсь WISP-провайдером, который предоставляет интернет через оборудование Ubiquiti. Спасибо, Shaun.

Audley Group

Guest

#11

12.06.2019 15:12:00

У меня были похожие проблемы с USG XG-8. Некоторые сайты с SSL не открываются. У нас есть другие сайты с такой же настройкой, но на USG Pro-4, и там никаких проблем нет. Я пробовал все советы из этой темы, но ничего не помогает. Есть ли какое-то решение этой проблемы?

Expertu Guest	#12 10.06.2019 12:45:00 Могу подтвердить, также с поддержкой от Unifi, моё значение — 1382.

eldUB Guest	#13 04.04.2019 15:04:00 С помощью службы поддержки удалось решить проблему вручную, изменив настройку MSS clamping на 1350.

justDraker

Guest

#14

19.02.2019 01:22:00

У меня такая же проблема. При включённом аппаратном разгрузке появляются ошибки SSL при посещении некоторых сайтов. Как только я отключаю аппаратную разгрузку или меняю роутер, проблема исчезает. Я уже пробовал понижать версию прошивки USG и делать полную сброс настроек.

krilleboy

Guest

#15

24.01.2019 21:51:00

У меня тоже такая проблема: пару недель всё работает нормально, а потом начинают появляться сломанные сайты, даже community.ubnt.com отображается ужасно. У меня эта проблема уже минимум год. Использую контроллер версии 5.10.5, всё обновлено. USG 3P с включёнными IPS и DPI.

sjose

Guest

#16

02.10.2018 11:04:00

Всем привет! У меня периодически происходят таймауты на нескольких конкретных сайтах (SSL/TLS). Из-за этого эти сайты становятся недоступны. Я использую Unifi 5.8.30, все мои устройства обновлены. Проблема появилась где-то после последних 6-7 обновлений и до сих пор не решилась. Если обойти USG Pro, всё работает. Пробовал выставлять MMS clamp на 1382 и отключать аппаратное ускорение, но проблемы это не исправило. Есть ли обновлённое решение?

mpetrillo

Guest

#17

13.01.2018 04:48:00

@UBNT-stig, @UBNT-cmb, @UBNT-MikeD

Я вынул USG Pro 4, который использовал, и надеялся поставить его обратно через пару дней, когда эта проблема будет решена. Вы в курсе, исправили это в каких-нибудь обновлениях после этого сообщения?

shieldedge Guest	#18 21.11.2017 03:08:00 Я пришёл к выводу, что у меня был конфликт между моим модемом Netgear DSL и USG. Я убрал USG и поставил другой роутер. При этом я использовал USG в другом месте с модемом другой марки, и там всё работало отлично.

matt2468 Guest	#19 19.11.2017 09:18:00 Я всё ещё получаю эту ошибку, и это меня уже реально достало!

jag2911 Guest	#20 01.02.2017 19:59:00 Небольшое обновление от меня... на случай, если кто-то дочитает эту тему до конца и начнёт волноваться! Только что подключил наш USG Pro, и никаких ошибок SSL не вижу, все сервисы Google работают, как и должно.

Читают тему (гостей: 1)