Zywall/USG отключились все l2tp впн клиенты

Настройки
pelisker
pelisker Публикаций: 7
Friend Collector First Comment
отредактировано октября 2023 Раздел: Техническая поддержка

Добрый день, вчера в 19:30 отключились все впн клиенты(было 10+), до сих пор не поднято ни одного тунеля (l2tp over ipsec с паролем).

при подключении с клиента windows пишет ошибку 789, в логах атп нет ни чего.
подскажите что могло изменится?

Лучшие ответы

  • [Deleted User]
    [Deleted User] Публикаций: 0  Zyxel Employee
    First Anniversary 10 Comments First Answer
    Ответ ✓
    Настройки

    Добрый день!

    Проблему могло вызвать недавний инцидент связанный с VPN. Симптомы - перестаёт устанавливается любой IPSec VPN туннель и шлюз безопасности отказывает в доступе. Заранее прошу прощения за неудобства вызванные данной проблемой. Наши коллеги уже готовят решение. Как временное решение предлагаем пока закрыть порт 500 UDP на шлюз (зона WAN to Zywall) через политики безопасности или разрешать данный порт только определённому списку из адресов-источника(с доверенным хостами с которыми устанавливается VPN туннели).

    Без данного ограничения шлюз безопасности будет отказывать в доступе, создав ограничение вы сможете восстановить работу шлюза до выхода исправления.

    Если же вы не наблюдаете проблем с доступом к шлюзу, возможно, проблема заключается в ином. Для дальнейшей диагностики просьба прислать лог шлюза из раздела Monitor ⇒ Log категорий IKE и L2TP over IPSec после попытки установить туннель с клиента L2TP. В логе будут присутствовать внешние IP адреса хостов, можете стереть последние 2 октета.

  • jonatan
    jonatan Публикаций: 151  Master Member
    First Anniversary 10 Comments Friend Collector First Answer
    Ответ ✓
    Настройки

All Replies

  • [Deleted User]
    [Deleted User] Публикаций: 0  Zyxel Employee
    First Anniversary 10 Comments First Answer
    Ответ ✓
    Настройки

    Добрый день!

    Проблему могло вызвать недавний инцидент связанный с VPN. Симптомы - перестаёт устанавливается любой IPSec VPN туннель и шлюз безопасности отказывает в доступе. Заранее прошу прощения за неудобства вызванные данной проблемой. Наши коллеги уже готовят решение. Как временное решение предлагаем пока закрыть порт 500 UDP на шлюз (зона WAN to Zywall) через политики безопасности или разрешать данный порт только определённому списку из адресов-источника(с доверенным хостами с которыми устанавливается VPN туннели).

    Без данного ограничения шлюз безопасности будет отказывать в доступе, создав ограничение вы сможете восстановить работу шлюза до выхода исправления.

    Если же вы не наблюдаете проблем с доступом к шлюзу, возможно, проблема заключается в ином. Для дальнейшей диагностики просьба прислать лог шлюза из раздела Monitor ⇒ Log категорий IKE и L2TP over IPSec после попытки установить туннель с клиента L2TP. В логе будут присутствовать внешние IP адреса хостов, можете стереть последние 2 октета.

  • pelisker
    pelisker Публикаций: 7
    Friend Collector First Comment
    Настройки

    margus добрый день, доступа через WEB нет. После перезагрузки на 5 минут всё работает. Затем пропадает доступ к web и vnpы отключаются.

  • [Deleted User]
    [Deleted User] Публикаций: 0  Zyxel Employee
    First Anniversary 10 Comments First Answer
    Настройки

    Попробуйте пока временно отключить доступ в Интернет шлюзу, например, физически отключив Ethernet кабель и перезагрузить. Пока шлюз будет без доступа в Интернет, попробуйте зайти на него и внести рекомендованные изменения, а затем снова подключить Интернет.

  • pelisker
    pelisker Публикаций: 7
    Friend Collector First Comment
    Настройки

    Если не делать правило и ждать когда вы выпустите обновление решающее проблему, это безопасно? apt500 предпоследняя прошивка.

  • jonatan
    jonatan Публикаций: 151  Master Member
    First Anniversary 10 Comments Friend Collector First Answer
    Настройки

    @pelisker

    пишут что сегодня, максимум завтра патч появится.

  • pelisker
    pelisker Публикаций: 7
    Friend Collector First Comment
    Настройки
  • jonatan
    jonatan Публикаций: 151  Master Member
    First Anniversary 10 Comments Friend Collector First Answer
    Ответ ✓
    Настройки
  • pelisker
    pelisker Публикаций: 7
    Friend Collector First Comment
    Настройки

    большое спасибо! поставил!