IPSec Änderung des Pre-Shared-Key führt zu Ausfall aller Tunnel

[IQT_user]

Moin,

ich verwalte ca. 50 IPSec-Verbindungen auf unserer OPNsense (OPNsense 23.10.3-amd64). Nun habe ich das reproduzierbare Problem, dass, sobald ich bei einem der Tunnel den Pre-Shared-Key ändere (was leider notwendig ist) und auf "Apply Changes" klicke, alle IPSec-Tunnel ausfallen und unter "Status Overview" keine Einträge mehr vorhanden sind. Dann hilft nur noch ein Neustart, was ich aber natürlich nicht ständig machen kann  ;)

Kann jemand mit diesem Problem etwas anfangen und kennt Abhilfe?

LG
IQT_user

[rolibert]

Hallo IQT-User

wenn das Problem gelöst ist...OK und nicht weiterlesen :-)

Ich würde in Deinem Fall den zu ändernden Tunnel deaktivieren und parallel dazu einen neuen aufbauen. Wenn dann der neue läuft, kannst Du den "alten", deaktivierten löschen. Ich denke, das zupft weniger am Konstrukt als ein Change
Good Luck