У них есть IPsec, но есть и свой собственный проприетарный VPN протокол и он насколько помню SSL based.

Я как раз про свой собственный, если память не изменяет, он тоже иписеком обмазан.

скорее всего прилетает RST потому что SNI не находится в трафике похожем на https

В таком простом случае, решить проблему будет не сложно с обрывами.

в смысле решили добавить? 😂
я думал это одна из базовых фич была

ее отдельно продали видимо.

Palo Alto говорит SSL based

“Description
Kerio VPN Client (32-bit) is an UTM firewall designed to protect medium and small businesses from a comprehensive range of invasive and crippling corporate network threats. Kerio Control's auto-updating security layer detects and prevents emerging threats automatically while providing network administrators with flexible user policy tools, complete bandwidth management and QoS control, detailed network monitoring, and reliable VPNs.

Reference
kerio-control Google Yahoo!
Depends on Applications:
ssl
Characteristics
Category
networking
Standard Ports
tcp/4090, udp/4090
Technology
client-server”

Хм, а там и пптп рвется

Пора делать дампы, они расскажут всё и обо всём 🙃

У меня рвало л2тп туннель рст пакетами на экофильтре провайдера дома, когда была ассиметрия, т.е. там был пир ещё у него, куда я и цеплялся и получалось что одно направление фильтр не видел. С админлм так и не настроили, шлёт рст если не видит полностью.

Я прям жду, когда РКН уронит всю сотовую связь страны. Как известно, соты подключенные к публичной сети поднимают свой VPN до гнезда. Вот если в борьбе с впн разорвут эту связанность - будет ваще ржака.

L2TP не использует TCP, у него Control connection реализован самим L2TP (позаимствован из L2F), а транспорт через UDP.

Вот так на него реагировал экофильтр.

Там не рст наверное был а типа ицмп анрич. Не помню, рвало. Не могли исправить. Несколько раз было с одно и той же причиной.

Фильтр то может и посылал TCP reset, только он не способен вам установленное L2TP соединение разорвать таким образом.

думается мне оператор должен быть в курсе структуры своей сети, и соломку себе подложит
да и вообще, "это был ддос, понимать надо"  😂

дык вот поэтому нужно больше туннелей, авось какой и заработает 😊

100% зуб даю рвало мы снимали дампы, они это слали разрабам.

Интересно было бы дамп посмотреть. 🤔

Но он наверняка не сохранился у вас?

Если интересно я буду за компом поищу переписки скину. Там самое интересное что он так делал только если убирали одно из направлений трафика то есть он не мог собрать сессии.