SSL error -1/1

Всем привет, проблема такая, есть 10 клиентских машин, подключаются по впн без проблем, работали так год. Теперь нужно подключить еще машины, на что они ругаются.

Лог:
[06/Jul/2015 13:00:25] {engine} VpnFSM: GetStatus().
[06/Jul/2015 13:00:25] {engine} Connect(User: sad, Server **********, persistent, id[0024]).
[06/Jul/2015 13:00:25] {engine} VpnFSM: Connect().
[06/Jul/2015 13:00:25] {vpnClient} VPNClient[0024] - connecting to **********, , username sad
[06/Jul/2015 13:00:25] {engine} WorkerThread signaled.
[06/Jul/2015 13:00:25] {vpnClient} VPNClient[0024] - server name resolved - **********,
[06/Jul/2015 13:00:25] {engine} WorkerThread - sending status.
[06/Jul/2015 13:00:25] {engine} VpnFSM: GetStatus().
[06/Jul/2015 13:00:26] {vpnClient} VPNClient[0024] - local TCP address = **********,:60435
[06/Jul/2015 13:00:26] {vpnClient} VPNClient[0024] - unable to establish SSL connection - SSL error -1/1
[06/Jul/2015 13:00:26] {engine} VpnFSM: GetStatus().
[06/Jul/2015 13:00:26] {engine} Callback StatusChanged called from libVpn(error 120).
[06/Jul/2015 13:00:26] {engine} VpnFSM: Saving and sending status to Engine (error).
[06/Jul/2015 13:00:26] {engine} VpnFSM: GetStatus().
[06/Jul/2015 13:00:26] {engine} WorkerThread signaled.
[06/Jul/2015 13:00:26] {engine} WorkerThread - sending status.
[06/Jul/2015 13:00:26] {engine} VpnFSM: GetStatus().


Error лог:

[06/Jul/2015 13:00:26] libVPN: SSL error(120)

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : PS
Основной DNS-суффикс . . . . . . :
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Да
WINS-прокси включен . . . . . . . : Нет

Ethernet adapter inet:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Realtek RTL8139/810x Family Fast Ethernet
сетевой адаптер #2
Физический адрес. . . . . . . . . : 00-50-22-B0-DF-50
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
Локальный IPv6-адрес канала . . . : fe80::15e8:5a6c:cac8:4aa7%14(Основной)
IPv4-адрес. . . . . . . . . . . . : 46.160.167.19(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.240
Основной шлюз. . . . . . . . . : 46.160.167.17
IAID DHCPv6 . . . . . . . . . . . : 486559778
DUID клиента DHCPv6 . . . . . . . : 00-01-00-01-18-BC-E5-78-BC-5F-F4-0E-20-2F

DNS-серверы. . . . . . . . . . . : 89.251.66.7
89.251.79.5
NetBios через TCP/IP. . . . . . . . : Включен

Ethernet adapter lan1:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Realtek PCIe GBE Family Controller #2
Физический адрес. . . . . . . . . : 00-24-1D-C2-99-4D
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
Локальный IPv6-адрес канала . . . : fe80::504b:b1e:e973:6dc%12(Основной)
IPv4-адрес. . . . . . . . . . . . : 192.168.5.1(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . :
IAID DHCPv6 . . . . . . . . . . . : 402662429
DUID клиента DHCPv6 . . . . . . . : 00-01-00-01-18-BC-E5-78-BC-5F-F4-0E-20-2F

DNS-серверы. . . . . . . . . . . : fec0:0:0:ffff::1%1
fec0:0:0:ffff::2%1
fec0:0:0:ffff::3%1
NetBios через TCP/IP. . . . . . . . : Включен

Ethernet adapter Подключение по локальной сети:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Kerio Virtual Network Adapter
Физический адрес. . . . . . . . . : 44-45-53-54-4F-53
DHCP включен. . . . . . . . . . . : Да
Автонастройка включена. . . . . . : Да
Локальный IPv6-адрес канала . . . : fe80::c53a:bed7:6f1f:c7bc%28(Основной)
IPv4-адрес. . . . . . . . . . . . : 172.26.79.1(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Аренда получена. . . . . . . . . . : 3 июля 2015 г. 17:16:02
Срок аренды истекает. . . . . . . . . . : 7 июля 2015 г. 5:16:03
Основной шлюз. . . . . . . . . :
DHCP-сервер. . . . . . . . . . . : 172.26.79.2
IAID DHCPv6 . . . . . . . . . . . : 558122323
DUID клиента DHCPv6 . . . . . . . : 00-01-00-01-18-BC-E5-78-BC-5F-F4-0E-20-2F

DNS-серверы. . . . . . . . . . . : fec0:0:0:ffff::1%1
fec0:0:0:ffff::2%1
fec0:0:0:ffff::3%1
NetBios через TCP/IP. . . . . . . . : Отключен

Туннельный адаптер Подключение по локальной сети* 16:

Состояние носителя. . . . . . . . : Носитель отключен
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : isatap.{A7DEC490-1FBE-4EF3-ABF9-7DBD17338
0D1}
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Туннельный адаптер Подключение по локальной сети* 22:

Состояние носителя. . . . . . . . : Носитель отключен
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : isatap.{E8022977-35F6-4A2B-BDD6-BF39781FE
C7F}
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Туннельный адаптер Подключение по локальной сети* 25:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : 6TO4 Adapter
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv6-адрес. . . . . . . . . . . . : 2002:2ea0:a713::2ea0:a713(Основной)
Основной шлюз. . . . . . . . . : 2002:c058:6301::c058:6301
DNS-серверы. . . . . . . . . . . : 89.251.66.7
89.251.79.5
NetBios через TCP/IP. . . . . . . . : Отключен

Туннельный адаптер Подключение по локальной сети* 26:

Состояние носителя. . . . . . . . : Носитель отключен
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : isatap.{68EC0E6B-6CF2-4CAF-AB02-C48FDE002
F8E}
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да


Правила трафика.

Добавлю, сам клиент сертификат не получает, керио пишет неизвестная ошибка.

может сертификат устарел?

Свежий, месяца нет. Напрягает, что старые клиенты работают без проблем, выпускаю новый сертификат, подхватывают на лету, новые машины не в какую, разные ОС, провайдеры, за натом и без...

И в дебаге впн сервера:
SSL connection has not been established

Странная лажа, есть подозрение что это косяк после того как дистрибутивы обновляли свои библиотеки по проблемам с ssl.
Влетел сейчас в тоже самое керио на винде+клиент на убунте.

Добавлено через 27 минут
Разрулил, снёс вобщем 8.6.0 и поставил 6.7.1 patch 2 - полетело.

у меня последний релиз под винду, касяк пошел с 7.0, думая, х... с тобой, сейчас обновим и полетит... Так, что смена релиза мне не помогла.

Добавлено через 3 часа 13 минут
Действительно даунгрейт помог... kerio vpn client 8.1.1-1212-p3 полет нормальный, тема исчерпана, а вот в чем проблема интересно...