http://mikrotik.moscow Новое в теме IPSEC-туннели периодически теряют соединение. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Mon, 03 Aug 2026 09:47:43 -0400 IPSEC-туннели периодически теряют соединение. RouterOS в форуме RouterOS.
Ок, моя Централизованная MT теперь 2.8.26. Я всё ещё сталкиваюсь с периодическими сбоями между всеми моими удалёнными локациями. Буду очень признателен за любую помощь. Вот пример моей конфигурации между моей центральной MT и филиалом, также работающим на 2.8.26.

Центральная MT: ip ipsec policy>
0   src-address='CentralPrivateSubnet'/16:any dst-address='BranchPrivateSubnet'/24:any protocol=all
    action=encrypt level=require ipsec-protocols=esp tunnel=yes
    sa-src-address='CentralPublicIP' sa-dst-address='BranchPbulicIP'
    proposal=default manual-sa=none dont-fragment=clear

1   src-address='CentralPrivateSubnet'/16:any dst-address='BranchPublicIP'/32:any protocol=all
    action=encrypt level=require ipsec-protocols=esp tunnel=yes
    sa-src-address='CentralPublicIP' sa-dst-address='BranchPublicIP'
    proposal=default manual-sa=none dont-fragment=clear

2   src-address='CentralPublicIP'/32:any dst-address='BranchPrivateSubnet'/24:any
    protocol=all action=encrypt level=require ipsec-protocols=esp tunnel=yes
    sa-src-address='CentralPublicIP' sa-dst-address='BranchPublicIP'  
    proposal=default manual-sa=none dont-fragment=clear

ip ipsec peer>
address='BranchPublicIP'/32:500 secret="*****" generate-policy=yes
    exchange-mode=main send-initial-contact=yes proposal-check=obey
    hash-algorithm=sha1 enc-algorithm=3des dh-group=modp1024 lifetime=15m
    lifebytes=0

ip ipsec proposal>
0   name="default" auth-algorithms=sha1 enc-algorithms=3des lifetime=15m  lifebytes=0 pfs-group=modp1024

Филиальная MT: [admin@Bedias] ip ipsec policy> pr
Flags: X - disabled, D - dynamic, I - invalid
0   src-address='BranchPrivateSubnet'/24:any dst-address='CentralPrivateSubnet'/16:any protocol=all
    action=encrypt level=require ipsec-protocols=esp tunnel=yes
    sa-src-address='BranchPublicIP' sa-dst-address='CentralPublicIP'  
    proposal=default manual-sa=none dont-fragment=clear

1   src-address='BranchPublicIP'/32:any dst-address='CentralPrivateSubnet'/16:any protocol=all
    action=encrypt level=require ipsec-protocols=esp tunnel=yes
    sa-src-address='BranchPublicIP' sa-dst-address='CentralPublicIP'
    proposal=default manual-sa=none dont-fragment=clear

2   src-address='BranchPrivateSubnet'/24:any dst-address='CentralPublicIP'/32:any
    protocol=all action=encrypt level=require ipsec-protocols=esp tunnel=yes sa-src-address='BranchPublicIP' sa-dst-address='CentralPublicIP' proposal=default manual-sa=none dont-fragment=clear

[admin@Bedias] ip ipsec peer> pr
Flags: X - disabled
0   address=xxx.xxx.xxx.xxx/32:500 secret="******" generate-policy=yes
    exchange-mode=main send-initial-contact=yes proposal-check=obey
    hash-algorithm=sha1 enc-algorithm=3des dh-group=modp1024 lifetime=15m
    lifebytes=0


[admin@Bedias] ip ipsec proposal> pr
Flags: X - disabled
0   name="default" auth-algorithms=sha1 enc-algorithms=3des lifetime=15m  lifebytes=0 pfs-group=modp1024
20.04.2005 04:35:00, McFrosty.]]> http://mikrotik.moscow/forum/forum57/57831-ipsec_tunneli-periodicheski-teryayut-soedinenie./message218226 http://mikrotik.moscow/forum/forum57/57831-ipsec_tunneli-periodicheski-teryayut-soedinenie./message218226 Wed, 20 Apr 2005 04:35:00 -0400 RouterOS IPSEC-туннели периодически теряют соединение. RouterOS в форуме RouterOS.
Прошло много времени с тех пор, как была версия 2.7.something. Нужно обновиться до последней версии и проверить, не осталось ли этой проблемы.
18.04.2005 14:44:00, Eugene.]]> http://mikrotik.moscow/forum/forum57/57831-ipsec_tunneli-periodicheski-teryayut-soedinenie./message218225 http://mikrotik.moscow/forum/forum57/57831-ipsec_tunneli-periodicheski-teryayut-soedinenie./message218225 Mon, 18 Apr 2005 14:44:00 -0400 RouterOS IPSEC-туннели периодически теряют соединение. RouterOS в форуме RouterOS.
Привет! Мы используем роутеры MT примерно с версии 2.7.2. Наша текущая конфигурация состоит из 1 MT (2.7.12) в качестве центральной точки VPN для множества MT в полевых условиях (2.7.19-2.8.26). Весь трафик между роутерами шифруется по IPSEC. Проблема, похоже, в том, что туннели периодически отключаются/теряют трафик. Судя по всему, отключается фаза 1 туннелей, а фаза 2 как будто бы этого не замечает и продолжает пытаться отправлять трафик без восстановления соединения. Часто единственный способ исправить проблему — это отключить пиры на моем центральном MT и очистить все установленные SA. Есть ли что-нибудь, что я могу сделать, чтобы этого не происходило, или, может быть, есть лучший способ заставить MT восстанавливать соединения? И…я пытался настроить туннелирование L2TP на нашем центральном MT, но не могу заставить туннель работать при отправке любого трафика (кроме простого пинга). Это проблема версии 2.7.12? Буду очень признателен за любую помощь. Спасибо.
16.04.2005 14:28:00, McFrosty.]]> http://mikrotik.moscow/forum/forum57/57831-ipsec_tunneli-periodicheski-teryayut-soedinenie./message218224 http://mikrotik.moscow/forum/forum57/57831-ipsec_tunneli-periodicheski-teryayut-soedinenie./message218224 Sat, 16 Apr 2005 14:28:00 -0400 RouterOS