UDM Pro VPN не работает? - Форум UBIQUITI.RU

UDM Pro VPN не работает?, UniFi Network

cong777

Guest

25.02.2020 21:58:00

Я обновился с USG Pro 4 на UDM Pro, по пути было несколько заминок, но после нескольких сбросов к заводским настройкам и обновлений прошивки мне наконец удалось всё запустить, ну, в основном.

Я заметил две проблемы, с которыми столкнулся:
1) После восстановления настроек из старого бэкапа Unifi VPN перестал работать, подключиться вообще никак не могу. Кто-нибудь сталкивался с этим или может подсказать решение?
2) Пропускная способность WAN гораздо ниже, чем я ожидал. У меня тариф Frontier на 500 Мбит/с вверх и вниз, и при первоначальной настройке скорости были выше этого и в обе стороны, а после настройки UDM Pro скорость упала примерно вдвое. Я думал, что UDM Pro спокойно тянет до 1 Гбит/с? У меня включены IPS и DPI.

Есть какие-то советы?

cristiano1976pt Guest	#2 13.05.2020 15:29:00 Хорошо, разобрался. Забыл назначить VLAN клиенту.

cristiano1976pt Guest	#3 13.05.2020 14:32:00 на LTE

UI-Team Guest	#4 13.05.2020 14:25:00 @cristiano1976pt Ты проверяешь это, когда подключён к LAN UDM-Pro или на отдельной сети (например, LTE)?

cristiano1976pt

Guest

13.05.2020 14:12:00

Я начал с версии 1.5.6, потом прошивки 1.6.4, а сейчас пробую с 1.7.0. Проблема везде одна и та же. Я удалил конфигурацию VPN на iPhone и iPad и создал её заново. Также на UDM удалил VPN-сеть и VPN-пользователя, создал их снова, но ничего не изменилось.

UI-Team Guest	#6 13.05.2020 13:46:00 Пожалуйста, отредактируйте свой пост и закройте публичный IP-адрес в логах. Какая версия прошивки стоит на вашем UDM-Pro? Пробовали удалить и заново создать VPN?

cristiano1976pt Guest	#7 13.05.2020 13:37:00 У меня похожая проблема. Я скопировал свою конфигурацию с USG на UDM-Pro. Всё работает нормально, кроме VPN. И я уже вообще не знаю, в чём дело. 08[NET] получил пакет: от 8xx.xx.xxx.xx[500] к 172.19.1.100[500] (788 байт) 08[ENC] разобрал запрос ID_PROT 0 [ SA V V V V V V V V V V V V ] 08[IKE] получил NAT-T (RFC 3947) vendor ID 08[IKE] получил draft-ietf-ipsec-nat-t-ike vendor ID 08[IKE] получил draft-ietf-ipsec-nat-t-ike-08 vendor ID 08[IKE] получил draft-ietf-ipsec-nat-t-ike-07 vendor ID 08[IKE] получил draft-ietf-ipsec-nat-t-ike-06 vendor ID 08[IKE] получил draft-ietf-ipsec-nat-t-ike-05 vendor ID 08[IKE] получил draft-ietf-ipsec-nat-t-ike-04 vendor ID 08[IKE] получил draft-ietf-ipsec-nat-t-ike-03 vendor ID 08[IKE] получил draft-ietf-ipsec-nat-t-ike-02 vendor ID 08[IKE] получил draft-ietf-ipsec-nat-t-ike-02\n vendor ID 08[IKE] получил FRAGMENTATION vendor ID 08[IKE] получил DPD vendor ID 08[IKE] 8xx.xx.xxx.xx инициирует Main Mode IKE_SA 08[CFG] выбрано предложение: IKE:AES_CBC_256/HMAC_SHA1_96/PRF_HMAC_SHA1/MODP_2048 08[ENC] генерирую ответ ID_PROT 0 [ SA V V V V ] 08[NET] отправляю пакет: от 172.19.1.100[500] к xx.xx.xxx.xx[500] (160 байт) 15[NET] получил пакет: от xx.xx.xxx.xx[500] к 172.19.1.100[500] (356 байт) 15[ENC] разобрал запрос ID_PROT 0 [ KE No NAT-D NAT-D ] 15[IKE] локальный хост за NAT, посылаю keep alives 15[IKE] удалённый хост тоже за NAT 15[ENC] генерирую ответ ID_PROT 0 [ KE No NAT-D NAT-D ] 15[NET] отправляю пакет: от 172.19.1.100[500] к xx.xx.xxx.xx[500] (372 байта) 08[NET] получил пакет: от xx.xx.xxx.xx[19322] к 172.19.1.100[4500] (108 байт) 08[ENC] разобрал запрос ID_PROT 0 [ ID HASH N(INITIAL_CONTACT) ] 08[CFG] ищу конфигурации peers с pre-shared key для 172.19.1.100... xx.xx.xxx.xx[10.168.57.112] 08[CFG] выбрана конфигурация peer "l2tpServer-ipsec" 08[IKE] IKE_SA l2tpServer-ipsec[1] установлен между 172.19.1.100[172.19.1.100]... xx.xx.xxx.xx[10.168.57.112] 08[IKE] запланирована повторная аутентификация через 2897 с 08[IKE] максимальный срок жизни IKE_SA 3437 с 08[ENC] генерирую ответ ID_PROT 0 [ ID HASH ] 08[NET] отправляю пакет: от 172.19.1.100[4500] к xx.xx.xxx.xx[19322] (76 байт) 12[NET] получил пакет: от xx.xx.xxx.xx[19322] к 172.19.1.100[4500] (108 байт) 12[IKE] получил повторный запрос ID 0, повторно отправляю ответ 12[NET] отправляю пакет: от 172.19.1.100[4500] к xx.xx.xxx.xx[19322] (76 байт) 08[NET] получил пакет: от xx.xx.xxx.xx[19322] к 172.19.1.100[4500] (108 байт) 08[IKE] получил повторный запрос ID 0, повторно отправляю ответ 08[NET] отправляю пакет: от 172.19.1.100[4500] к xx.xx.xxx.xx[19322] (76 байт) 07[NET] получил пакет: от xx.xx.xxx.xx[19322] к 172.19.1.100[4500] (108 байт) 07[IKE] получил повторный запрос ID 0, повторно отправляю ответ 07[NET] отправляю пакет: от 172.19.1.100[4500] к xx.xx.xxx.xx[19322] (76 байт) 05[IKE] отправляю DPD-запрос 05[ENC] генерирую INFORMATIONAL_V1 запрос 2410139615 [ HASH N(DPD) ] 05[NET] отправляю пакет: от 172.19.1.100[4500] к xx.xx.xxx.xx[19322] (92 байта) 06[NET] получил пакет: от xx.xx.xxx.xx[19322] к 172.19.1.100[4500] (108 байт) 06[IKE] получил повторный запрос ID 0, повторно отправляю ответ 06[NET] отправляю пакет: от 172.19.1.100[4500] к xx.xx.xxx.xx[19322] (76 байт) 05[IKE] отправляю DPD-запрос 05[ENC] генерирую INFORMATIONAL_V1 запрос 4287455687 [ HASH N(DPD) ] 05[NET] отправляю пакет: от 172.19.1.100[4500] к xx.xx.xxx.xx[19322] (92 байта)

Читают тему (гостей: 1)