LC-1781VA LCOS 10.72.0156 Problem

[tstimper]

Hallo Forum,

ich habe einen 1793VA und einen 1781VA auf 10.72.0156 upgedated.
Der 1793VA lüft und die VPNs zu verscihedenen LCOS Gegenstellen sind ok.
Einen 7100+ habe ich auf LCOS 10.42,1102 upgedatet, auch die VPN Strecke dorthin geht weiterhin.

Der 1781VA macht zwei VPN Verbndungen auf, eine IKEv1 zu eimem 7100+ mit älterer Firmware und eine IKEv2 Verbindung zum 1793VA
Beide VPNs ausgehend vom 1781VA gehen kurz online und fliegen nach einigen Minuten mit DPD timeout wieder aus.
Traffic über die Stecke geht nicht.

Dumm gelaufen, Firmware Test Mode vergessen einzuschalten.
(Sehe grade, der ist in Lanconfig beim Upload garnicht mehr da, gibt es den überhaupt noch?)

Ich lass den Rouer herschicken und mach einen Ersatzgerät fertig.

Hat noch jemand Probleme mit dem 1781VA und der 10.72.0156 ? Der hatte vorger LCOS 10.50.0819-RU7

Ich mach auch einen Support Case auf.

Vielen Dan und viele Grüße

ts

[LoUiS]

Hi,

dazu noch mal der dezente Hinweis, dass Probleme mit Beta LCOS Versionen (nicht freigegebenen Vorabversionen) aus dem Beta Verzeichnis bitte NICHT an den Support zu melden sind.
Das wurde als Bedingung fuer die Verfuegbarkeit der Versionen so fest gelegt. Siehe auch:
feedback-lcos-release-update-betatest-f ... 14114.html

Ciao
LoUiS

[tstimper]

Hi,

dazu noch mal der dezente Hinweis, dass Probleme mit Beta LCOS Versionen (nicht freigegebenen Vorabversionen) aus dem Beta Verzeichnis bitte NICHT an den Support zu melden sind.
Das wurde als Bedingung fuer die Verfuegbarkeit der Versionen so fest gelegt. Siehe auch:
feedback-lcos-release-update-betatest-f ... 14114.html

Ciao
LoUiS

Hi LoUiS,

Ich habe bzgl. des OpenSSL Fixes bereits drei Support Cases
für verschiedene Projekte und Router / LX APs offen.

Der Support hat mir jeweils auch bestätigt, das OpenSSL
in den neuen Betas drin ist bzw für LX bald kommt.

Hier im Forum möchte ich nur vom anderen hören,
ob jemand auch ein Problem bemerkt hat
und auf ein mögliches Problem hinweisen.

Natürlich braucht der Support die Rückmeldung,
wie sonnst soll denn die Entwicklung mitbekommen,
das es Probleme gibt.

Und meiner Erfahrung nach erwartet der Support auch
konstruktive Rückmeldungen.

Bzgl. LX Firmware und passender WLC Firmware
ist das zum Beispiel noch wichtiger.

Da fahren wir seit einem Jahr mit Sonder Firmware,
alle Fixes incl. OpenSSL Update kommen erst
mit dem nächsten Release.

Also wir müssen uns gegenseitig die Probleme reporten.
Anders bekommen wir das nicht gelöst.

Es sind einfach zu viele Fehler in der Firmware und
zu viele kaum noch supportbare Konfigurationsvarianten.

Und dann noch die ständig nötigen Sicherheits Updates.


Wie anders als mit gemeinsamer Anstrengung wollen wir das lösen?

Viele Grüße

ts

[LoUiS]

Hi,

sofern Du vom Support den Hinweis bekommen hast diese Version einzusetzen, dann habe auch ich kein Problem damit das Du dort Feedback gibst!
Wenn aber ausserhalb dessen Dinge auffallen, sollte dies bitte ueber das Forum gemeldet werden. Dies war die Bedingung bei der Einfuehrung des Beta FTP.
Die Begruendung dafuer steht auch klar im verlinkten Beitrag. Danke!


Ciao
LoUiS

[tstimper]

Hi,

sofern Du vom Support den Hinweis bekommen hast diese Version einzusetzen, dann habe auch ich kein Problem damit das Du dort Feedback gibst!
Wenn aber ausserhalb dessen Dinge auffallen, sollte dies bitte ueber das Forum gemeldet werden. Dies war die Bedingung bei der Einfuehrung des Beta FTP.
Die Begruendung dafuer steht auch klar im verlinkten Beitrag. Danke!


Ciao
LoUiS

Hi LoUiS .

Du machst eine tolle Arbeit, und das freiwillig
und dafür vielen Dank.

Das Du Dir dann unsere prinzipiellen Sorgen mit LANCOM auch noch anhören musst, tut mir leid.

Ich schätze Deine Arbeit und das Forum und möchte Dich
auch gerne unterstützen, das habe ich Dir 2021 mal geschrieben.

Es ist wichtig, das es eine Plattform gibt,
in der die Conmunity technische Probleme austauschen
und lösen kann.

Das haben wir auch bei anderen Herstellern.

Und das hilft beiden Seiten weiter.

Daran sollten wir arbeiten.

Viele Grüße

ts

[Dr.Einstein]

Beide VPNs ausgehend vom 1781VA gehen kurz online und fliegen nach einigen Minuten mit DPD timeout wieder aus.
Traffic über die Stecke geht nicht.

Nach Routerneustart auch wieder ein paar Minuten in Ordnung oder kommt nie wieder?

[tstimper]

Beide VPNs ausgehend vom 1781VA gehen kurz online und fliegen nach einigen Minuten mit DPD timeout wieder aus.
Traffic über die Stecke geht nicht.

Nach Routerneustart auch wieder ein paar Minuten in Ordnung oder kommt nie wieder?

Booted seit Stunden im Kreis,
jetzt war VPN mal 13 min verbunden,
aber kein Traffic möglich

[tstimper]

ich konnte soeben per Teamviewer ein Bootlog holen.

Code: Alles auswählen

root@xxxyyr01:/
> show bootlog
Bootlog (8192 Bytes):
YuJ4AJSiUAEV6EoAAAAAAmKKEAGNcEgCYuKGAJSisgGM/Kg
Bgw4YAmLjCgAAAAACYuMGAAAAAAAAAAACYuKcAAAAFUGM/KgCYuKSAQ4hsQJi4pAAlK1/AmLikAFU/Tw
CYuMIAmLjDAJi4ygCYuKcAAAAFUAAAAACYuKaAJSu1wFPHfgBDoyUAAAAAAJi4ygAAKSAAY0DYAGOB6A
CYkb4AmLjAgBbTwgSVA6ODcuMTM4LjE4NS4xNjgAX8gEOF30CYuK2AJIkYQAAAABBiicQAmLirgCTBk8
AAAAAAmJ1UUGM6SkBiklgAAAAIMGKJxACYuK6AmIUmwAAAAACYuLTAmLi9gGM6TMCYuLAAQ4XfQJi4sA
AkiUbAmLjKAJi4vQAlPubAU8dTAFXWHkCYuLCAAAAAYEOU1QCYuLyAJT7uwAAAAGAAAACAmLizACSMHs
BDhf8AmLi6gJi4swCYuLwAAAAAEEOF30CYuLmAJIi3wAAAAAAAAAAAmLi6gAAASlCYuLrAmJ1UUgAIug
AkiiLAAAAAAFVwAABWBKVCJEQiIGMmxACYhSbACgVyR570Mo4OiMLCh3YbDnL5X/qABhRc/ViUxETjJx
3YktLO0hi8AJi4sIAkiXcAmLi8gJidCgCYuLyAVZcKgJi4vIBVcAAAAAAAAAAAAAAAD//1eKuagAAAAg
CYn5YCJEQiQGDDhgBjJsQAY1kqAGDDhgBjKXIAYJM4AFWXCoCYuPPAmLjUwFWXAYCYuNRAmLjKAFU/Tw
CYuMkAFtcvgENwS4CYhSbAY1kqAGCTOABgw4YAYMNIAGMmxABjKXIAmLjbgGMfWEBEi8OAAAAAAAAAAA
A1be3AQAjGAiBEIiAAAAAAAAAAAAAAAAAAAA6gAAAAEJiFJsCYhSYAAAAAAJi4ygAAAA7gbyhzAJi488
CYuNuAYx9YQAAAAABjgmwAmLjbACXBw0CYuMoAmLjzw4Ny4xMzguMTg1LjE2OADkpGLMqi8/NK/oIeLA
oLyS+S2LjOAGNalACYuM4AACkgAJi4zgAAAAAgmLjPgJidZgCYuM4AmLjOAFYFYkAfKHNAAAAAAAAAAA
CYuNsAJefawAAAAAAAAAEgAAABUBAAAAAAAAAQAAAB8AAA+QAAAANgAAAD4AAAAACAAgAAAAAAAAAAAE
AAAAAA==
largest available memory block: 108293696 bytes


DEVICE:                LANCOM 1781VA (over ISDN)
HW-RELEASE:            C
VERSION:               10.72.0156 / 11.02.2023

****

02/13/2023 22:23:15  System boot after LCOS-Watchdog

DEVICE:                LANCOM 1781VA (over ISDN)
HW-RELEASE:            C
VERSION:               10.72.0156 / 11.02.2023

****

02/13/2023 22:41:06  LCOS-Watchdog
Task name = SSL/TLS-Connection  Type=PPC: DSI (protection error on load access @                                                                                                                                0x1124e780)
Code=0x00000002 Thread=098ac450 Task=098ac440 Nest=0x00000000

 R00=0x0253477c  SP =0x098aff58  R02=0x0557e90e  R03=0x00000004
 R04=0x0438a1bc  R05=0x098aff70  R06=0x098aff80  R07=0x000000fd
 R08=0x00000001  R09=0x0000000a  R10=0x000000ee  R11=0x0356cb34
 R12=0x22444224  R13=0x0557d568  R14=0x07a1b7c0  R15=0x00000028
 R16=0x42444222  R17=0x07707a80  R18=0x07707a80  R19=0x00000001
 R20=0x05597018  R21=0x0458e3d8  R22=0x043a3a8c  R23=0x043886c4
 R24=0x00000000  R25=0x07994800  R26=0x00000001  R27=0x0798dde0
 R28=0x00000000  R29=0x0799e800  R30=0x098affac  R31=0x0799e800

 CR  =0x82442228  XER =0x00000000  LR  =0x0253477c  CTR =0x02528538
 ESR =0x00000000  DEAR=0x1124e780  HID0=0x80804000  HID1=0x00000000
 MCSR=0x00000000  PID0=0x00000002  PID1=0x00000000  PID2=0x00000000
 MAS0=0x00010002  MAS1=0x80000100  MAS2=0x1124e000  MAS3=0x00000000
 MAS4=0x00030100  MAS6=0x00020000  MAS7=0x00000000  MCTR=0x00000000
 SPR0=0x05081180  SPR1=0x07985080  SPR2=0x00000004  SPR3=0x00000000
 SPR4=0x00000000  SPR5=0x00000004  SPR6=0x00000000  SPR7=0x00000000

 MCAR   =0x0:00000000
 SRR0(PC) =0x025347b8
 SRR1(MSR)=0x00029200

 exception, additional backtrace: [BT] 0253477c 0253477c 025369e4 02528704 02528                                                                                                                                ac8 0252b5fc 0252bb5c 016d3c20 016d72f8 025c1c34 025c2690 025cce10 025ebbc4 016c                                                                                                                                6464 016c69a8 035371a0 024465d0

Stack dump (1024 bytes):
Adr:= 098aff58
Len:= 00000400
098AFF58:  09 8A FF 88 02 53 47 7C  09 8A FF 80 00 00 00 FD | .....SG| ........
098AFF68:  00 00 00 01 00 00 00 EE  00 00 00 0A 04 36 52 14 | ........ .....6R.
098AFF78:  09 8A FF 90 05 60 55 D8  00 00 00 07 07 99 E8 00 | .....`U. ........
098AFF88:  09 8A FF D0 02 53 69 E4  09 8A FF A0 02 4D A0 74 | .....Si. .....M.t
098AFF98:  05 60 4A 54 04 38 93 B0  09 8A FF D0 02 48 BF E4 | .`JT.8.. .....H..
098AFFA8:  07 98 F2 20 03 54 68 34  09 8A FF C8 09 8B 00 90 | ... .Th4 ........
098AFFB8:  00 00 00 00 04 38 65 F8  09 8A FF D8 07 99 E8 00 | .....8e. ........
098AFFC8:  00 00 00 07 07 98 F2 20  09 8B 00 00 02 52 87 04 | .......  .....R..
098AFFD8:  00 00 00 00 00 00 00 00  07 99 E8 00 22 44 42 24 | ........ ...."DB$
098AFFE8:  09 8B 00 00 02 52 89 40  04 57 A1 28 00 00 00 00 | .....R.@ .W.(....
098AFFF8:  07 99 E8 00 07 96 A2 40  09 8B 00 38 02 52 8A C8 | .......@ ...8.R..

Ich schicks auch an den Support.

Der Router ist immer nur einige Minuten Online und VPN geht nicht.

Viele Grüße

ts

[tstimper]

putty Zugriff geht, aber sobald ich mit Lanconfig (HTTPS / SSH) oder Webconfig (HTTPS) drauf gehe,
bootet der Router neu.

Leider sind schon beide Firmware Versionen auf der 10.72.0156, deshalb kann ich nicht mehr auf die 10.50 xx zurück.

Zuerst hatte ich nur eine Firmware geflasht, damit lief der Router stabil.

Erst als auch das 2. Image auf der 10.72.0156 war, startete der Watchdog Kreisel...

So sieht es zumindest jetzt aus.


Viele Grüße

ts

[tstimper]

ok, Router läuft wieder mit 10.50.1050-RU9.

Hab die 5 Online Minuten abgepasst und mit ------ zurückgeflasht.
Lanconfig und Webconfig ging nicht, da bootete LCOS sofort neu.

------ nutzt die ssh / scp Connection, das hat den Router offensichtlich nicht gleich zum Absturz gebracht.
Ob es nun an der 10.72 lag and OpenSSL kann ich nicht sagen, habe erstmal die 10.50 ohne OpenSSL fix geflasht.

Für heute reichts mir erstmal...

Viele Grüße

ts

[LoUiS]

Hi,

ich habe die Firmware 10.72.0156 jetzt vorerst komplett vom FTP genommen.
Ein Bug zu dem Verhalten, welches ich auf einem 1781VA (derzeit nur dort) nachstellen kann, habe ich bereits angelegt.


Ciao
LoUiS

[tstimper]

Hi,

ich habe die Firmware 10.72.0156 jetzt vorerst komplett vom FTP genommen.
Ein Bug zu dem Verhalten, welches ich auf einem 1781VA (derzeit nur dort) nachstellen kann, habe ich bereits angelegt.


Ciao
LoUiS

Hi LoUiS,

ok. Hast Du auf dem 1781VA auch die 10.50.1100 und die 10.42.1102 getestet ob der Fehler da auch auftritt?

ein 1793VA läuft bei mir mit 10.72.0156, ein 7100+ und ein WLC-30 laufen mit 10.42.1102
Mehr habe ich noch nicht getestet.

Viele Grüße

ts

[LoUiS]

Hi,

LCOS 10.42 lief auf dem 1781VA soweit, dort habe ich aber auch einen Absturz gefunden. https funktioniert aber aktuell. LCOS 10.50 hat aber scheinbar ebenfalls ein Problem mit https, stuerzt aber nicht ab.


Ciao
LoUiS

[Jirka]

LCOS 10.50 hat aber scheinbar ebenfalls ein Problem mit https, stuerzt aber nicht ab.

Korrekt. Wollte es gerade schreiben. 10.50.1100 installiert -> Router über HTTPS nicht mehr erreichbar -> Fehler: ERR_SSL_KEY_USAGE_INCOMPATIBLE

[tstimper]

Hi,

LCOS 10.42 lief auf dem 1781VA soweit, dort habe ich aber auch einen Absturz gefunden. https funktioniert aber aktuell. LCOS 10.50 hat aber scheinbar ebenfalls ein Problem mit https, stuerzt aber nicht ab.


Ciao
LoUiS

Sollte 10.42.1104 den SSL Fehler der 10.42.1102 fixen?

Viele Grüße

ts