+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

IPSEC не согласован.

IPSEC не согласован., RouterOS

DomiNosroB

Guest

26.04.2005 21:55:00

Привет всем, я использую v2.8.26. У меня куча проблем с ipsec, и я думаю, может, у кого-то еще возникают похожие трудности. Во-первых, мои политики недействительны, поэтому я отключаю и снова включаю их, и тогда всё работает нормально. А через пару дней они опять становятся недействительными, так что я повторяю. Но сегодня вот что произошло после того, как я отключил и включил несколько политик: [admin@lizard] ip ipsec policy> pr TIMEOUT [admin@lizard] ip ipsec policy> .. [admin@lizard] ip ipsec> installed-sa [admin@lizard] ip ipsec installed-sa> pr TIMEOUT [admin@lizard] ip ipsec installed-sa> .. [admin@lizard] ip ipsec> remote-peers pr TIMEOUT Даже после перезагрузки проблема возникает та же. И еще, поскольку нет документации о том, как установить ручной sa, не мог бы кто-нибудь привести пример? Спасибо, Роберт.

Eugene Guest	#2 0 27.04.2005 11:10:00 Вам нужно отправить файл support-output с вашего роутера на support@mikrotik.com. Насчет инструкции SA, вот интересно, зачем она вообще нужна. Просто дайте IKE работать.

DomiNosroB

Guest

27.04.2005 14:25:00

Обязательно отправлю результат в техподдержку. А вот насчёт ручного SA — это из-за того, что мои ipsec пиры постоянно отключаются по таймауту, и в итоге каким-то образом политики становятся недействительными. И когда пакеты до них доходят, они отклоняются. Единственное, что помогло мне, — это отключить и снова включить политику. Думаю, дело в таймаутах SAs, или что-то вроде того. Похоже на баг в софте Mikrotik, потому что поведение очень нестабильное. Надеюсь, с ручным SA я смогу установить таймаут в "никогда" и, возможно, это исправит проблему.

Eugene Guest	#4 0 27.04.2005 14:28:00 Лучше отправлять результаты работы службы поддержки, чтобы они могли исправить программное обеспечение, а не заниматься обходными путями.

DomiNosroB Guest	#5 0 27.04.2005 14:34:00 Конечно, но я всё равно хотел бы знать, как делать ручные SA.

Eugene Guest	#6 0 27.04.2005 14:45:00 Все очень просто. Выполните /ip ipsec installed-sa print и скопируйте всю необходимую информацию в /ip ipsec manual-sa. У вас будет по две SA на одно IPsec соединение: одну для входящего трафика и одну для исходящего.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры