Kerio control интернет через l2tp

Всем Привет!

Возникла сложность в настройке, может кто наставит на путь истинный.

система Kerio на vmware версия 9.2.7
1 интерфейс интернет провайдер flex.ru авторизация через l2tp
2 интерфейс локальная сеть
3 интерфейс локальная сеть на время настройки

Просто нужен интернет в сетку

пробовал настроить по мануалу [Для просмотра данной ссылки нужно зарегистрироваться]


маршруты прилагаю, проблема схожа с билайном когда была L2tp

Мне кажется у меня косяк в конфиге, отваливается периодически vpn и не соединяется.

настройки l2tp авторизация CHAP без шифрования mtu 1640

логи:
[12/Oct/2018 12:08:59] Line "flex" hanging up due to system shutdown.
[12/Oct/2018 12:08:59] Line "flex" disconnected, connection time 01:09:50, 3431941 bytes received, 19117246 bytes transmitted
[12/Oct/2018 12:09:59] Line "flex" dialing due to configured connect time.
[12/Oct/2018 12:10:10] Unable to dial line "flex" (CHAP authentication failed)
[12/Oct/2018 12:10:11] Line "flex" dialing due to configured connect time.
[12/Oct/2018 12:10:11] Line "flex" connected
[12/Oct/2018 12:11:16] Line "flex" disconnected, connection time 00:01:04, 86981 bytes received, 20937 bytes transmitted
[12/Oct/2018 12:11:17] Line "flex" dialing due to configured connect time.
[12/Oct/2018 12:11:27] Unable to dial line "flex" (Unable to connect to 10.255.255.254)
[12/Oct/2018 12:11:29] Line "flex" dialing due to configured connect time.
[12/Oct/2018 12:11:39] Unable to dial line "flex" (Unable to connect to 10.255.255.254)
[12/Oct/2018 12:12:29] Line "flex" dialing due to configured connect time.
[12/Oct/2018 12:12:39] Unable to dial line "flex" (Unable to connect to 10.255.255.254)

дебаг
[12/Oct/2018 12:08:59] Line "flex" hanging up due to system shutdown.
[12/Oct/2018 12:08:59] Line "flex" disconnected, connection time 01:09:50, 3431941 bytes received, 19117246 bytes transmitted
[12/Oct/2018 12:09:59] Line "flex" dialing due to configured connect time.
[12/Oct/2018 12:10:10] Unable to dial line "flex" (CHAP authentication failed)
[12/Oct/2018 12:10:11] Line "flex" dialing due to configured connect time.
[12/Oct/2018 12:10:11] Line "flex" connected
[12/Oct/2018 12:11:16] Line "flex" disconnected, connection time 00:01:04, 86981 bytes received, 20937 bytes transmitted
[12/Oct/2018 12:11:17] Line "flex" dialing due to configured connect time.
[12/Oct/2018 12:11:27] Unable to dial line "flex" (Unable to connect to 10.255.255.254)
[12/Oct/2018 12:11:29] Line "flex" dialing due to configured connect time.
[12/Oct/2018 12:11:39] Unable to dial line "flex" (Unable to connect to 10.255.255.254)
[12/Oct/2018 12:12:29] Line "flex" dialing due to configured connect time.
[12/Oct/2018 12:12:39] Unable to dial line "flex" (Unable to connect to 10.255.255.254)

[exchar]

убери wan из инет-интерфейсов, оставь flex там только
затем сделай правило wan -> файер разрешить GRE
в правиле с NAT измени назначение на группу инет-интерфейсов

Увы не получилось, возможно косяк в этом билде.
сейчас откачусь до 9.2.4-2223
проверю.

Поставил версию увы тоже самое, но видать нехватает маршрута.


debugLog

[12/Oct/2018 21:36:21] Interface "flex" is UP.
[12/Oct/2018 21:36:21] IPv4 Addresses: 178.167.9.31/255.255.255.255
[12/Oct/2018 21:36:22] Service "DNS UDP" started, bound to address 178.167.9.31
[12/Oct/2018 21:36:22] Service "DNS TCP" started, bound to address 178.167.9.31
[12/Oct/2018 21:36:22] Service "WebInterface" started, bound to address 178.167.9.31
[12/Oct/2018 21:36:22] Service "WebInterfaceSSL" started, bound to address 178.167.9.31
[12/Oct/2018 21:36:22] Service "VPN" started, bound to address 178.167.9.31
[12/Oct/2018 21:37:26] interface "flex" is DOWN
[12/Oct/2018 21:37:26] Service "DNS UDP" bound to address 178.167.9.31 stopped
[12/Oct/2018 21:37:26] Service "DNS TCP" bound to address 178.167.9.31 stopped
[12/Oct/2018 21:37:26] Service "WebInterface" bound to address 178.167.9.31 stopped
[12/Oct/2018 21:37:26] Service "WebInterfaceSSL" bound to address 178.167.9.31 stopped
[12/Oct/2018 21:37:26] Service "VPN" bound to address 178.167.9.31 stopped

dialLog

[12/Oct/2018 18:32:25] Line "flex" dialing manually from IP 10.10.10.9, user admin.
[12/Oct/2018 18:32:25] Line "flex" connected
[12/Oct/2018 18:33:30] Line "flex" disconnected, connection time 00:01:04, 0 bytes received, 1959 bytes transmitted
[12/Oct/2018 18:34:06] Line "flex" dialing manually from IP 10.10.10.9, user admin.
[12/Oct/2018 18:34:06] Line "flex" connected
[12/Oct/2018 21:35:11] Line "flex" disconnected, connection time 00:01:04, 0 bytes received, 1649 bytes transmitted
[12/Oct/2018 21:36:21] Line "flex" dialing manually from IP 10.10.10.9, user admin.
[12/Oct/2018 21:36:21] Line "flex" connected
[12/Oct/2018 21:37:26] Line "flex" disconnected, connection time 00:01:04, 0 bytes received, 1362 bytes transmitted

[exchar]

Цитата

Сообщение от reefman

пробовал настроить по мануалу [Для просмотра данной ссылки нужно зарегистрироваться]

ничерта ты не настроил по мануалу
RTFM начиная с середины - с подзаголовка "Configuring L2TP tunnel with public IP address"

Цитата

Сообщение от exchar

ничерта ты не настроил по мануалу
RTFM начиная с середины - с подзаголовка "Configuring L2TP tunnel with public IP address"

Увы по мануалу вообще не жизнеспособно

[exchar]

Цитата

Сообщение от reefman

Увы по мануалу вообще не жизнеспособно

т.е. не соединяется? после настройки точно получается [Для просмотра данной ссылки нужно зарегистрироваться]?

Цитата

Сообщение от reefman

проблема схожа с билайном когда была L2tp

а чем решилась проблема с билайном в свое время?

Цитата

Сообщение от reefman

настройки l2tp авторизация CHAP без шифрования mtu 1640

советую уточнить у провайдера факт отсутствия шифрования и значение mtu
и вообще - максимальное время непрерывной работы l2tp какое за последние пару дней?

и если вместо керио воткнуть любой wifi-роутер, умеющий l2tp - там так же будет всё "не работать" или нет?
т.е. не пора ли пинать провайдера?

Цитата

Сообщение от reefman

Сообщение от exchar
ничерта ты не настроил по мануалу
RTFM начиная с середины - с подзаголовка "Configuring L2TP tunnel with public IP address"

Секунду передделаю под мануал и выложу логи, я у вас прошу помощи

Добавлено через 3 минуты

Цитата

Сообщение от exchar

а чем решилась проблема с билайном в свое время?
Цитата
Сообщение от reefman
настройки l2tp авторизация CHAP без шифрования mtu 1640
советую уточнить у провайдера факт отсутствия шифрования и значение mtu
и вообще - максимальное время непрерывной работы какое за последние пару дней?

и если вместо керио воткнуть любой wifi-роутер, умеющий l2tp - там так же будет всё "не работать" или нет?
т.е. не пора ли пинать провайдера?

Билайн в то время прелез на IPoE и проблема изчезла.

Да данные по авторизации верны несколько раз перепроверил.


Штатуно стоит микротик на нем всё ок

Да пров буду менять увы процесс не быстрый

[exchar]

Цитата

Сообщение от reefman

Секунду передделаю под мануал и выложу логи

так секунду или завтра?

Цитата

Сообщение от exchar

так секунду или завтра?

пока писал форум крякнулся ...

Настроил по мануалу, плюс рекомендации по открытию GRE
Конект пока держится инет работает, раз в сутки пров скидывает сессию, обычно после этого не поднимается жду фиксацию в логах.

Еще одна беда если вытащить патчкорд инет обратно не поднимается, но такое редко может произойти.

Логи:
dialLog

[13/Oct/2018 00:06:29] Line "flex" hanging up due to system shutdown.
[13/Oct/2018 00:06:29] Line "flex" disconnected, connection time 00:00:45, 10546 bytes received, 19931 bytes transmitted
[13/Oct/2018 00:08:15] Line "flex" dialing, required by internet connectivity.
[13/Oct/2018 00:08:17] Unable to dial line "flex" (CHAP authentication failed)
[13/Oct/2018 00:08:18] Line "flex" dialing, required by internet connectivity.
[13/Oct/2018 00:08:22] Line "flex" connected
[13/Oct/2018 00:27:00] Line "flex" hanging up due to system shutdown.
[13/Oct/2018 00:27:00] Line "flex" disconnected, connection time 00:18:38, 181459606 bytes received, 9293413 bytes transmitted
[13/Oct/2018 00:27:36] Line "flex" dialing, required by internet connectivity.
[13/Oct/2018 00:27:47] Unable to dial line "flex" (CHAP authentication failed)
[13/Oct/2018 00:27:48] Line "flex" dialing, required by internet connectivity.
[13/Oct/2018 00:27:48] Line "flex" connected

debugLog

[13/Oct/2018 08:52:16] {connectivity} Availability detection on interface "WAN": sending probe to 10.201.136.254 via gateway 10.201.136.254.
[13/Oct/2018 08:52:16] {connectivity} Availability detection on interface "WAN": received probe reply from 10.201.136.254.
[13/Oct/2018 08:52:23] {connectivity} Availability detection on interface "flex": no probe hosts defined, using RAS server's address: 10.255.255.254.
[13/Oct/2018 08:52:23] {connectivity} Availability detection on interface "flex": sending probe to 10.255.255.254 directly via the interface.
[13/Oct/2018 08:52:23] {connectivity} Availability detection on interface "flex": received probe reply from 10.255.255.254.
[13/Oct/2018 08:52:36] {connectivity} Availability detection on interface "WAN": no probe hosts defined, using gateway address: 10.201.136.254.
[13/Oct/2018 08:52:36] {connectivity} Availability detection on interface "WAN": sending probe to 10.201.136.254 via gateway 10.201.136.254.
[13/Oct/2018 08:52:36] {connectivity} Availability detection on interface "WAN": received probe reply from 10.201.136.254.
[13/Oct/2018 08:52:43] {connectivity} Availability detection on interface "flex": no probe hosts defined, using RAS server's address: 10.255.255.254.
[13/Oct/2018 08:52:43] {connectivity} Availability detection on interface "flex": sending probe to 10.255.255.254 directly via the interface.
[13/Oct/2018 08:52:43] {connectivity} Availability detection on interface "flex": received probe reply from 10.255.255.254.
[13/Oct/2018 08:52:56] {connectivity} Availability detection on interface "WAN": no probe hosts defined, using gateway address: 10.201.136.254.
[13/Oct/2018 08:52:56] {connectivity} Availability detection on interface "WAN": sending probe to 10.201.136.254 via gateway 10.201.136.254.
[13/Oct/2018 08:52:56] {connectivity} Availability detection on interface "WAN": received probe reply from 10.201.136.254.
[13/Oct/2018 08:53:03] {connectivity} Availability detection on interface "flex": no probe hosts defined, using RAS server's address: 10.255.255.254.
[13/Oct/2018 08:53:03] {connectivity} Availability detection on interface "flex": sending probe to 10.255.255.254 directly via the interface.
[13/Oct/2018 08:53:03] {connectivity} Availability detection on interface "flex": received probe reply from 10.255.255.254.
[13/Oct/2018 08:53:16] {connectivity} Availability detection on interface "WAN": no probe hosts defined, using gateway address: 10.201.136.254.
[13/Oct/2018 08:53:16] {connectivity} Availability detection on interface "WAN": sending probe to 10.201.136.254 via gateway 10.201.136.254.
[13/Oct/2018 08:53:16] {connectivity} Availability detection on interface "WAN": received probe reply from 10.201.136.254.
[13/Oct/2018 08:53:24] {connectivity} Availability detection on interface "flex": no probe hosts defined, using RAS server's address: 10.255.255.254.
[13/Oct/2018 08:53:24] {connectivity} Availability detection on interface "flex": sending probe to 10.255.255.254 directly via the interface.
[13/Oct/2018 08:53:24] {connectivity} Availability detection on interface "flex": received probe reply from 10.255.255.254.
[13/Oct/2018 08:53:36] {connectivity} Availability detection on interface "WAN": no probe hosts defined, using gateway address: 10.201.136.254.
[13/Oct/2018 08:53:36] {connectivity} Availability detection on interface "WAN": sending probe to 10.201.136.254 via gateway 10.201.136.254.
[13/Oct/2018 08:53:36] {connectivity} Availability detection on interface "WAN": received probe reply from 10.201.136.254.
[13/Oct/2018 08:53:44] {connectivity} Availability detection on interface "flex": no probe hosts defined, using RAS server's address: 10.255.255.254.
[13/Oct/2018 08:53:44] {connectivity} Availability detection on interface "flex": sending probe to 10.255.255.254 directly via the interface.
[13/Oct/2018 08:53:44] {connectivity} Availability detection on interface "flex": received probe reply from 10.255.255.254.
[13/Oct/2018 08:53:56] {connectivity} Availability detection on interface "WAN": no probe hosts defined, using gateway address: 10.201.136.254.
[13/Oct/2018 08:53:56] {connectivity} Availability detection on interface "WAN": sending probe to 10.201.136.254 via gateway 10.201.136.254.
[13/Oct/2018 08:53:56] {connectivity} Availability detection on interface "WAN": received probe reply from 10.201.136.254.
[13/Oct/2018 08:54:04] {connectivity} Availability detection on interface "flex": no probe hosts defined, using RAS server's address: 10.255.255.254.
[13/Oct/2018 08:54:04] {connectivity} Availability detection on interface "flex": sending probe to 10.255.255.254 directly via the interface.
[13/Oct/2018 08:54:04] {connectivity} Availability detection on interface "flex": received probe reply from 10.255.255.254.
[13/Oct/2018 08:54:16] {connectivity} Availability detection on interface "WAN": no probe hosts defined, using gateway address: 10.201.136.254.
[13/Oct/2018 08:54:16] {connectivity} Availability detection on interface "WAN": sending probe to 10.201.136.254 via gateway 10.201.136.254.
[13/Oct/2018 08:54:16] {connectivity} Availability detection on interface "WAN": received probe reply from 10.201.136.254.
[13/Oct/2018 08:54:24] {connectivity} Availability detection on interface "flex": no probe hosts defined, using RAS server's address: 10.255.255.254.
[13/Oct/2018 08:54:24] {connectivity} Availability detection on interface "flex": sending probe to 10.255.255.254 directly via the interface.
[13/Oct/2018 08:54:24] {connectivity} Availability detection on interface "flex": received probe reply from 10.255.255.254.
[13/Oct/2018 08:54:37] {connectivity} Availability detection on interface "WAN": no probe hosts defined, using gateway address: 10.201.136.254.
[13/Oct/2018 08:54:37] {connectivity} Availability detection on interface "WAN": sending probe to 10.201.136.254 via gateway 10.201.136.254.
[13/Oct/2018 08:54:37] {connectivity} Availability detection on interface "WAN": received probe reply from 10.201.136.254.
[13/Oct/2018 08:54:44] {connectivity} Availability detection on interface "flex": no probe hosts defined, using RAS server's address: 10.255.255.254.
[13/Oct/2018 08:54:44] {connectivity} Availability detection on interface "flex": sending probe to 10.255.255.254 directly via the interface.
[13/Oct/2018 08:54:44] {connectivity} Availability detection on interface "flex": received probe reply from 10.255.255.254.
[13/Oct/2018 08:54:57] {connectivity} Availability detection on interface "WAN": no probe hosts defined, using gateway address: 10.201.136.254.
[13/Oct/2018 08:54:57] {connectivity} Availability detection on interface "WAN": sending probe to 10.201.136.254 via gateway 10.201.136.254.
[13/Oct/2018 08:54:57] {connectivity} Availability detection on interface "WAN": received probe reply from 10.201.136.254.

[exchar]

Цитата

Сообщение от reefman

Конект пока держится инет работает, раз в сутки пров скидывает сессию, обычно после этого не поднимается жду фиксацию в логах.
Еще одна беда если вытащить патчкорд инет обратно не поднимается, но такое редко может произойти.

у меня такая фигня была с виндовыми версиями 6.Х и 7.Х, там решалось самописным супербатником, который определял отсутствие инета и несколько раз отключал-включал интерфейс wan, писал в лог, выдерживал таймауты и приносил тапочки.
но в 9.х под линукс этого уже не должно быть, там всё перепилили

проверь: выдерни-воткни пачкорд, если инет не поднялся, то в интерфейсах отключи wan и включи - после этого поднимется или нет? (не помню где он отключается в 9.х, но где-то обязан )

Цитата

Сообщение от exchar

проверь: выдерни-воткни пачкорд, если инет не поднялся, то в интерфейсах отключи wan и включи - после этого поднимется или нет? (не помню где он отключается в 9.х, но где-то обязан )

Поищу, получается система не очень надежная.
1 вариант сменить пров, вариант не быстрый
2 если поставить микротик и сделать ДМЗ костыль, мне прокинуть пару портов из вне

Главная задача для керио балансировка канала, фильтрация контента, френдли интерфейс для отчетов босам.




Пытаюсь пропихнуть покупку продукта а тут на стадии тестирования такие грабли
есть смысл обращаться напряму к производителю ?

[exchar]

Цитата

Сообщение от reefman

Поищу, получается система не очень надежная.

[Для просмотра данной ссылки нужно зарегистрироваться]
если там порыться в поисках объективности, то некоторое представление получить можно.

Цитата

Сообщение от reefman

2 если поставить микротик и сделать ДМЗ костыль

инет - микротик - керио - локалка

ну будет у тебя дабл-нат на одном провайдере - никто не умирал от этого (кроме трафика всяких древних железок ВКС)

Цитата

Сообщение от reefman

Пытаюсь пропихнуть покупку продукта а тут на стадии тестирования такие грабли

нашел грабли = тестирование прошло успешно!
результат тестирования бывает и отрицательным

Цитата

Сообщение от reefman

есть смысл обращаться напряму к производителю ?

да, а к кому же? ванга умерла, а кашпировский с чумаком уже не торт...

если ставил последний релиз в демо-режиме, то у тебя есть 30 дней халявной техподдержки
если нет - то поставь и будет.

Прошли сутки сессия провайдера отвалиллась инет не поднялся.
100% нехватает маршрута забитого руками.

dial

[13/Oct/2018 00:27:48] Line "flex" dialing, required by internet connectivity.
[13/Oct/2018 00:27:48] Line "flex" connected
[14/Oct/2018 00:30:16] Line "flex" disconnected, connection time 1 day 00:00:00, 1200583 bytes received, 1499571 bytes transmitted
[14/Oct/2018 00:30:17] Line "flex" dialing, required by internet connectivity.

debug

14/Oct/2018 00:30:11] {connectivity} Availability detection on interface "WAN": sending probe to 10.201.136.254 via gateway 10.201.136.254.
[14/Oct/2018 00:30:11] {connectivity} Availability detection on interface "WAN": received probe reply from 10.201.136.254.
[14/Oct/2018 00:30:16] interface "flex" is DOWN
[14/Oct/2018 00:30:16] Service "DNS UDP" bound to address 95.183.100.177 stopped
[14/Oct/2018 00:30:16] Service "DNS TCP" bound to address 95.183.100.177 stopped
[14/Oct/2018 00:30:17] {connectivity} Internet link "flex": interface is now down.
[14/Oct/2018 00:30:17] {l2tpd} xl2tpd[2113]: Disconnecting from 10.255.255.254, Local: 33545, Remote: 32588
[14/Oct/2018 00:30:17] {l2tpd} l2tp state changed: Error: Unknown error (-1)
[14/Oct/2018 00:30:17] {l2tpd} Restarting l2tp in 1s (1 -> 0)
[14/Oct/2018 00:30:18] {connectivity} Queuing connectivity alert for interface 'flex': offline
[14/Oct/2018 00:30:18] {connectivity} Internet connectivity on load balanced interface "flex" is now offline.
[14/Oct/2018 00:30:18] {connectivity} Changing primary internet link to interface "WAN".
[14/Oct/2018 00:30:18] {connectivity} Internet link "WAN": adding 0.0.0.0/0.0.0.0 route to 10.201.136.254.
[14/Oct/2018 00:30:18] {l2tpd} l2tp state changed: Starting
[14/Oct/2018 00:30:18] {l2tpd} xl2tpd[29471]: IPsec SAref does not work with L2TP kernel mode yet, enabling force userspace=yes
[14/Oct/2018 00:30:18] {l2tpd} xl2tpd[29471]: setsockopt recvref[30]: Protocol not available
[14/Oct/2018 00:30:18] {l2tpd} xl2tpd[29471]: This binary does not support kernel L2TP.
[14/Oct/2018 00:30:18] {l2tpd} xl2tpd[29471]: xl2tpd version xl2tpd-1.3.6 started on control PID:29471
[14/Oct/2018 00:30:18] {l2tpd} xl2tpd[29471]: Written by Mark Spencer, Copyright (C) 1998, Adtran, Inc.
[14/Oct/2018 00:30:18] {l2tpd} xl2tpd[29471]: Forked by Scott Balmos and David Stipp, (C) 2001
[14/Oct/2018 00:30:18] {l2tpd} xl2tpd[29471]: Inherited by Jeff McAdams, (C) 2002
[14/Oct/2018 00:30:18] {l2tpd} xl2tpd[29471]: Forked again by Xelerance ([Для просмотра данной ссылки нужно зарегистрироваться]) (C) 2006
[14/Oct/2018 00:30:18] {l2tpd} xl2tpd[29471]: Listening on IP address 0.0.0.0, port 1701
[14/Oct/2018 00:30:18] {l2tpd} l2tp state changed: Running
[14/Oct/2018 00:30:23] {connectivity} Sending connectivity alert for interface 'flex': offline.
[14/Oct/2018 00:30:31] {connectivity} Availability detection on interface "WAN": no probe hosts defined, using gateway address: 10.201.136.254.
[14/Oct/2018 00:30:31] {connectivity} Availability detection on interface "WAN": sending probe to 10.201.136.254 via gateway 10.201.136.254.
[14/Oct/2018 00:30:31] {connectivity} Availability detection on interface "WAN": received probe reply from 10.201.136.254.
[14/Oct/2018 00:30:51] {connectivity} Availability detection on interface "WAN": no probe hosts defined, using gateway address: 10.201.136.254.
[14/Oct/2018 00:30:51] {connectivity} Availability detection on interface "WAN": sending probe to 10.201.136.254 via gateway 10.201.136.254.
[14/Oct/2018 00:30:51] {connectivity} Availability detection on interface "WAN": received probe reply from 10.201.136.254.

накатал маршруты
инет поднялся наблюдаю

[14/Oct/2018 07:48:58] {l2tpd} xl2tpd[2141]: Connecting to host 10.255.255.254, port 1701
[14/Oct/2018 07:48:58] {l2tpd} xl2tpd[2141]: Connection established to 10.255.255.254, 1701. Local: 27958, Remote: 16008 (ref=0/0).
[14/Oct/2018 07:48:58] {l2tpd} xl2tpd[2141]: Calling on tunnel 27958
[14/Oct/2018 07:48:58] {l2tpd} xl2tpd[2141]: Call established with 10.255.255.254, Local: 45487, Remote: 60406, Serial: 1 (ref=0/0)
[14/Oct/2018 07:48:58] {l2tpd} xl2tpd[2141]: start_pppd: I'm running:
[14/Oct/2018 07:48:58] {l2tpd} xl2tpd[2141]: "/usr/sbin/pppd"
[14/Oct/2018 07:48:58] {l2tpd} xl2tpd[2141]: "passive"
[14/Oct/2018 07:48:58] {l2tpd} xl2tpd[2141]: "nodetach"
[14/Oct/2018 07:48:58] {l2tpd} xl2tpd[2141]: ":"
[14/Oct/2018 07:48:58] {l2tpd} xl2tpd[2141]: "name"
[14/Oct/2018 07:48:58] {l2tpd} xl2tpd[2141]: "L2TP105"
[14/Oct/2018 07:48:58] {l2tpd} xl2tpd[2141]: "file"
[14/Oct/2018 07:48:58] {l2tpd} xl2tpd[2141]: "/etc/ppp/peers/L2TP105"
[14/Oct/2018 07:48:58] {l2tpd} xl2tpd[2141]: "/dev/pts/0"
[14/Oct/2018 07:48:58] Interface "flex" is UP.
[14/Oct/2018 07:48:58] IPv4 Addresses: 178.167.37.18/255.255.255.255
[14/Oct/2018 07:48:58] Service "DNS UDP" started, bound to address 178.167.37.18
[14/Oct/2018 07:48:58] Service "DNS TCP" started, bound to address 178.167.37.18
[14/Oct/2018 07:48:58] {connectivity} Internet link "flex": interface is now up.
[14/Oct/2018 07:50:04] {connectivity} Applying configuration...
[14/Oct/2018 07:50:04] {connectivity} Type: Persistent
[14/Oct/2018 07:50:04] {connectivity} Processing internet interface: "WAN".
[14/Oct/2018 07:50:04] {connectivity} Reusing existing internet link for interface: "WAN".
[14/Oct/2018 07:50:04] {connectivity} Processing internet interface: "flex".
[14/Oct/2018 07:50:04] {connectivity} Reusing existing internet link for interface: "flex".
[14/Oct/2018 07:50:04] {connectivity} Internet link "flex": gateway autodetection enabled.
[14/Oct/2018 07:50:04] {connectivity} Done, configuration applied.

инет работает, переставил на новую версию настроил маршруты вроде всё ок.
С физическим отклюбчением от порта грабли сохраняются но мне кажется ноги растут из виртуалки не показывает физическое отключение и керио весит в ожидании чуда

[exchar]

Цитата

Сообщение от reefman

кажется ноги растут из виртуалки не показывает физическое отключение и керио весит в ожидании чуда

а там напрямую мапится сетевуха или через виртуальный свитч?

Цитата

Сообщение от exchar

а там напрямую мапится сетевуха или через виртуальный свитч?

через свитч

[exchar]

Цитата

Сообщение от reefman

через свитч

в таком случае при физическом отключении пачкорда (который виртуально воткнут в виртуальный свитч) у тебя и не должен линк гаснуть на виртуалке (которая виртуальной сетевухой воткнута в другой порт виртуального свитча).
как-то так.