Nikita
хорошо, даже если привести в соответствие к лабе, сертификат не проверяется на отзыв
наверное не проверяется, надо бы как-нибудь это проверить
Cumberbatch
У меня работает. На моей сети. Но с задержкой минут 20
Николай
отзови, я попробую подключится
Nikita
сделать identity с указанием конкретного сертификата и отозвать его
Nikita
отозвал
Николай
отозвал
подключился спокойно
Cumberbatch
подключился спокойно
Попробуйте через час
Cumberbatch
Там реально есть задержка
Николай
Там реально есть задержка
даже когда тик является и сервером впн и сервером pki?
Nikita
Там реально есть задержка
интересное наблюдение, надо сверить
Nikita
CRL имеет значение?
Cumberbatch
Николай
я у себя без CRL тестирую
Cumberbatch
я у себя без CRL тестирую
На сервере достаточно.
Nikita
подключился спокойно
отпишись завтра еще раз плиз
Cumberbatch
отпишись завтра еще раз плиз
а ты попробуй dis/ena на конфе или пире
Cumberbatch
отпишись завтра еще раз плиз
если это не поможет
Cumberbatch
не не.
Николай
отпишись завтра еще раз плиз
Ок, завтра перед работой попробую.
Cumberbatch
а может и на нем кстати. найдем. у меня сработало.
Cumberbatch
просто с задержкой
Nikita
впустило.. передернул ID
Nikita
identity?
modeconf там общмй из пула
Nikita
пир не могу дергать - сам себя выкину=)
Cumberbatch
я ничего не дергал вроде.
Cumberbatch
ок. завтра. у себя проверю
Николай
попробуй сейчас
Попробовал. Подключился.
Stas
из за перегрева может так ребутится?
Evgeny
из за перегрева может так ребутится?
Он написал, что всю память сожрал
Илья
Привет всем! Выше 6.43.16 лонг терм заметили проблему при использовании бандвиз-тест, что утилитой, что тулзой с ОС другого роутера?
Илья
Протоколом tcp пишется, что тест не поддерживается
Илья
udp не может подключиться.
Илья
Проблему только выявил, подробнее не изучал
Илья
Кто-нибудь в курсе подробностей?
Илья
В общем логе при tcp ошибка аутентификации, причём логин типа зашифрован что ли или сервер не может его разобрать
Илья
Не пробовал, вот планирую. Только проблему обнаружил
Nikita
Сравняй версии роутерос, обнови десктопный бтест до крайней версии
Nikita
С 6.43 обновили протокол винбокс, другой метод аутентификации
Илья
Десктопный же не обновляется, издавна старый.
Илья
С разных роутеров запускал, с этой же версии
Nikita
С разных роутеров запускал, с этой же версии
Или отключать auth на бтест сервере или убедись, что у юзера есть права winbox + test
Илья
Юзер фулл админ
Nikita
Что в логах сервера?
Nikita
Подключился.
Ого :) Ну значит мой подход корректный с отключением id, а поведение роутера с признанием ревок сертификатов мне не понятно. Можно попробовать сформулировать вопрос на эту тему в саппорт, кстати! 💡
Илья
Или отключать auth на бтест сервере или убедись, что у юзера есть права winbox + test
6.44.5 аналогично. Работает только без аутентификации, и только на tcp
Илья
Да
Cumberbatch
Да
Значит саппорт.
Илья
Написал у3
Илья
Уже
Nikita
ща в лабе проверю
Cumberbatch
ща в лабе проверю
У меня промелькнуло вроде несколько дней назад. Не стал разбираться. А тут вот оказывается. Но проверь.
Nikita
Nikita
Nikita
¯\_(ツ)_/¯
Cumberbatch
Версия другая у товарища
Илья
Версия и проверял на архитектуре mipsbe
Nikita
откатить вниз и проверить на x86?
Илья
Повторюсь, что на tcp не работает с аутентификацией, на udp никак не работает.
Илья
Отрывок письма: It does not work through the utility or from other routers to the router Version 6.43.16, 6.44.5 /tool bandwidth-server> pr                   enabled: yes When udp protocol can not connect, with tcp protocol authentication errors: 09:27:23 echo: system,error,critical login failure for user \F3 via bandwidth-test 09:27:42 echo: system,error,critical login failure for user \12\12Fv\AB\BC\C2\E8\1F.6r\9B\C8\024?k\87\90\B1\C7\D2\D5\ED!FP\82\B5\E9%>X\86\C1\E9\16Km\94\AC\E8\19/JNv\AB\E5\FC\1CYci\90\A4\C9\FF\162O\85\9C\D0\F5\FB">{\A1\A8\BC\E1\F7.Jg}\B4\E8\r4<Y[r\82\B7\DA\F2\1B=`q\A3\B6\EE\17J~\8F\A5\B9\C6\E0\EC\01\1F7LZ~\A7\BD\F96ht\B1\BF\EF\04;OQl\9D\A7\BA\CB\F5!:Uu\83\93\B8\BF\F3\F5 via bandwidth-test
Илья
С кусочком лога
Илья
Словно юзера не может разобрать, юзер с админскими правами, нового для теста создавал
Dmitry
С кусочком лога
А что за user-name такой страшный?
Илья
Хз, роутер-сервер не может распознать
Илья
На самом деле латиницей в пределах 10 символов
Илья
Не вижу смысла, но подумаю.
Nikita
прежде, чем штурмовать саппорт есть смысл проверить на дефолт конфиге и результат проверки приложить к письму
Илья
Для инфы. С CCR проверял до всей линейки моделей RB750, а также RB2011, а также другие CCR
Nikita
в общем надо воспроизвести ошибку попробовать в ванильных условиях
Илья
Тест tcp заканчивается со статусом: тест не поддерживается
Илья
Про ванильные условия - подумаю, если что, отпишусь