3.2.6版本后VPN不能认证连接爱快

jiamu88

电脑共有3个物理网卡，分别是lan1  wan1  wan2  ，lan1 不连接
只使用2个WAN口，wan1设置固定IP连接办公内网，wan2连接光猫PPPoE拨号上电信宽带。爱快开启VPN服务器，内网(wan1)其他电脑VPN拨号连接上网。一直正常使用

升级到3.2.6系统后，发现内网电脑VPN连接非常困难（win10系统提示 认证问题），内网的PandoraBox路由器根本不能连接爱快的VPN服务器

测试了19年更新的所有版本，发现回退到3.2.5以后的系统，VPN一切正常。从3.2.6开始就不能连接了


看3.2.6的更新日志中第二条，是不是认证协议的问题？

iKuai_3.2.6_Build
2019-08-26 12:29:34


修复功能
1. PPPOE服务端--开启自动绑定VLAN时,客户端未使用VLAN拨号导致数据库字段变成空的Bug2. PPPOE服务端/PPTP服务端/L2TP服务端--终端认证协议PAP无效的Bug3. Ipsec-Vpn--停用的规则重启后,可能还会生效的Bug4. 阿里云安装爱快--针对上个版本升级后找不到硬盘的Bug
优化功能
1. 兼容微信内置浏览器Bug, 避免认证页面在微信内部使用时显示白屏现象

jiamu88

试过3.2.8版本了，现象一样，不能连接

我进群。

jiamu88

昨天找了找资料，应该是客身份认证协议的问题，电脑VPN拨号有很多选项，PAP CHAP MS-CHAP 等等，但是路由器内置的VPN客户端只有PAP协议，PAP是不加密的认证方法，用户名密码明文传输的，很容易被监听。

爱快3.2.6后可能是发现了这个安全风险，关闭了PAP认证协议，结果就造成路由器不能正常连接。

建议官方在VPN服务端增加几个选项，可以设置是否允许PAP认证协议。