Digitalisierungsbox Smart stürzt mit neuer Firmware und IPSec/IKEv2 Tunnel ab
vor 6 Jahren
Hallo zusammen,
wir haben eine Digitalisierungsbox Smart und seit dem großen Firmware-Upgrade im November (mit UI-Wechsel) ständig mit kompletten Abstürzen des Routers zu kämpfen. Erst dachten wir es seien Probleme mit der Internetverbindung, es hat sich aber herausgestellt das die Box durch eine Site-to-Site VPN (IPSec/IKEv2) Verbindung abstürzt. Ist die Verbindung deaktiviert, läuft die Box stabil.
Nachdem wir das Problem mit der VPN -Verbindung identifiziert haben, haben wir von der Telekom einen Austauschrouter bekommen. Dieser war mit der alten Firmware bestückt. Wir haben die Box nun bis heute zwei Wochen auf der alten Firmware laufen lassen, sie lief absolut stabil.
Ende letzter Woche rief ich also bei der Hotline an, schilderte den aktuellen Stand und fragte a) ob wir aktualisieren sollen (die alte Firmware hat Sicherheitslücken) und b) was wir machen sollten für den Fall dass die Abstürze danach wieder auftreten.
Heute rief ein Techniker an und wollte ein Firmwareupgrade durchführen. Ich war leider selbst nicht vor Ort und so wurde das Upgrade kurzerhand mit Hilfe eines der der Mitarbeiter eingespielt. Der Techniker wusste wohl selbst nicht so ganz, warum er den Auftrag des Firmware-Upgrades bekommen hat, er zeigte sich laut Aussage unseres Mitarbeiters jedenfalls sehr verwundert darüber dass wir auf so einer alten Firmware laufen. In den ersten Stunden nach dem Upgrade war noch alles OK, nun haben wir wieder Abstürze.
Nachdem ich vorhin wieder bei der Telekom angerufen habe, konnte mir die Dame an der Hotline nicht direkt weiterhelfen. Wir sind definitiv nicht die einzigen mit diesem Problem, siehe zum Beispiel hier: https://telekomhilft.telekom.de/t5/All-IP-das-digitale-Netz/Digitalisierungsbox-Smart-stuerzt-mit-Firmware-11-01-01-101-bei/td-p/3938075
Ist dieses Problem bei der Telekom/bintec elmeg bekannt? Ist es möglich dass die Telekom/wir ein Downgrade der Box durchführen? Das würde es zumindest temporär lösen und wir könnten es mit dem nächsten Firmwareupdate wieder testen. Das Upgrade hat uns jetzt wieder in den Zustand versetzt dass die VPN Verbindung unbrauchbar ist und wir diese deaktiviert lassen müssen, was keine dauerhafte Lösung ist.
Die Box läuft mit Firmware 11.01.02.102 from 2019/11/06 00:00:00
Danke und viele Grüße
Mario Schlipf
421
0
4
Das könnte Ihnen auch weiterhelfen
vor 6 Jahren
1492
0
4
860
0
2
Beliebte Tags letzte 7 Tage
Das könnte Sie auch interessieren
Kaufberatung
Sie benötigen eine persönliche Kaufberatung? Das Geschäftskundenteam der Telekom berät Sie gerne.
Angebote anzeigen
Informieren Sie sich über unsere aktuellen Internet-Angebote.
vor 6 Jahren
@mario.schlipfhatte heut auch das Problem das einzige was geholfen hat war die DIGI zurück zu setzen und neu zu konfigurieren.
Ein Zurücksetzen und die alte Konfig "einspielen" hat nichts gebracht, der Fehler blieb.
3
von
vor 6 Jahren
Mir sind diesbezüglich keine Probleme bekannt und ich habe bei meinen Kunden mit IKEv2 - VPN -Einwahlkonfigurationen bisher auch noch keine Beschwerden bekommen. Von daher stellt sich die Frage, wo in der Konfiguration der Unterschied besteht.
Was helfen könnte: Bitte ein SIA (Externe Berichterstattung -> SIA) erstellen. Aus diesem kann die Telekom bzw. der Hersteller die Ursache für den Neustart ermitteln.
Ich bin gerne bereit, dieses entsprechend weiterzugeben. (Kontakt: Siehe Signatur)
Nachtrag: Die LAN zu LAN - VPN -Verbindung läuft aber normalerweise nicht mit IKEv2, zumindest nicht wenn sie über den eingebauten Assistenten konfiguriert wird.
von
vor 6 Jahren
Vielen dank für die schnelle Antwort. Ich werde den SIA Report mal erstellen. Ich lese dass in dem Report auch Informationen über die Konfiguration vorhanden sind. Was mir nicht ersichtlich ist, ob dies z.B. auch PSKs beinhaltet?
Die Verbindung wurde nicht über den Assistenten eingerichtet, sondern manuell. Die Gegenstelle ist auch keine Digitalisierungsbox, sondern ein Gerät von ZyXEL.
Ich werde morgen auch mal versuchen auf IKEv1 zu wechseln.
0
von
vor 6 Jahren
@Chill erst mal Das ist ein sehr guter Hinweis. Ich hatte tatsächlich die Konfiguration aus einer Sicherung zurück gespielt. Auch das werde ich noch mal verifizieren.
Uneingeloggter Nutzer
von
Uneingeloggter Nutzer
von