VPN между сайтами к Azure теряет соединение/маршруты больше не работают

VPN между сайтами к Azure теряет соединение/маршруты больше не работают, UniFi Network

Weatherlights

Guest

25.07.2025 13:27:00

Привет. У меня есть проблемы с Site-To-Site VPN к Microsoft Azure через IKEv2. Соединение работало стабильно много лет, но несколько дней назад оно начало периодически разрываться, и при переподключении трафик больше не маршрутизируется.

Обычно я могу всё восстановить, паузируя VPN-соединение, а затем возобновляя его через 10-20 секунд. На одном этапе мне даже пришлось пересоздавать всё VPN-соединение, чтобы оно снова начало работать. Проблема обычно возникает через 5-15 часов после подключения.

Я приложил файл поддержки для UI-команды. Я впервые столкнулся с этой проблемой в UniFi Network Application 9.3.43 с Unifi OS 4.3.6 на UDM Pro.

Надеюсь, кто-нибудь сможет подсказать мне идею, как это можно исправить.

С уважением

dusan27 Guest	#2 22.01.2026 09:59:00 Привет, ребята! У меня была такая же проблема, и помогло только отключение Perfect forward secrecy. С тех пор соединение работает нормально. Хорошего вам дня! (UniFi OS 4.4.6, network 10.0.162, UDM Pro).

unifi-bsu Guest	#3 09.10.2025 22:08:00 ОС EA Unifi получила исправления стабильности IPSEC

christianlp1

Guest

09.10.2025 21:57:00

У меня есть проблема на 3 сайтах, каждый с брандмауэром Unifi Cloud Ultra/Max и Site to Site VPN IKEv2 со связью с двумя другими сайтами. Почти каждый день или через день трафик перестаёт маршрутизироваться по одному из каналов, при этом все туннели показывают статус "онлайн" в веб-интерфейсе, но трафик не проходит в обе стороны. Единственное решение, как уже сказал кто-то, это приостановить VPN с обеих сторон, дождаться обновления на устройстве, затем снова включить его и начать работать. Это невероятно мешает работе.

cldoconsulting

Guest

20.08.2025 11:44:00

У меня та же проблема. Версия 9.3.45. Случайные отключения, иногда не переподключается. Единственный способ исправить это — зайти на оба сайта, приостановить Tunnels и через 15 секунд возобновить. Это очень раздражает.

dejan.kosi Guest	#6 19.08.2025 19:52:00 У меня то же самое. Я использую site to site magic для подключения двух разных локаций. Когда я передаю большие файлы, у меня постоянно теряется соединение.

marktilson

Guest

18.08.2025 14:30:00

Такая же проблема, похоже, началась с версии 9.3.43, потом надеялся, что 9.3.45 её решит. Не решила. Это туннели UDM-pro к UDM-pro, не к Azure, но знаю, что это происходит у всех нас. У меня 10+10 туннелей (10 для данных + 10 для VoIP) на 10 офисов. Данные идут по Comcast Fiber, телефоны по Comcast Coax. В основном офисе это полностью отдельные сети. Так что это не проблема интернет-провайдера. И разрывы происходят случайно, это затрагивает более 150+ пользователей и доставляет им большие неудобства. Надеюсь, Unifi разберётся и решит эту проблему. Никаких изменений в сети не было, просто обновление прошивки до 9.3.43, когда они добавили дополнение CyberSecure и переделали интерфейс. А 9.3.45 проблему не решила, и похоже, что Unifi даже не признала эту проблему. Я пересоздавал туннели (вручную и автоматически) (IKEv1 и IKEv2), без изменений, перезагружал всё сетевое оборудование интернета, без изменений. Как мы все видим, туннели разваливаются, но не переподключаются или переподключаются недостаточно быстро. Кто-то в Unifi должен разобраться с ситуацией. Прошу вас. VPN-клиенты пока проблем не испытывают.

tylkea

Guest

16.08.2025 19:05:00

У нас кажется, стабильность повысилась после отключения pfs. Правда, я основываюсь на информации всего за два дня. Но до этого изменения azure приходилось паузировать и возобновлять дважды в день, так что это, надеюсь, не ложный результат. Обновлю информацию после двух недель тестирования в production.

Holsten Systems GmbH Guest	#9 14.08.2025 08:09:00 Привет @Weatherlights, есть какие-нибудь новости по этому поводу? Ты смог решить эту проблему, обновившись до RC/EarlyAccess версии? Спасибо!

Читают тему (гостей: 1)