http://mikrotik.moscow Новое в теме IPSEC не согласован. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Mon, 03 Aug 2026 10:30:48 -0400 IPSEC не согласован. RouterOS в форуме RouterOS.
Все очень просто. Выполните /ip ipsec installed-sa print и скопируйте всю необходимую информацию в /ip ipsec manual-sa. У вас будет по две SA на одно IPsec соединение: одну для входящего трафика и одну для исходящего.
27.04.2005 14:45:00, Eugene.]]> http://mikrotik.moscow/forum/forum57/61407-ipsec-ne-soglasovan./message234750 http://mikrotik.moscow/forum/forum57/61407-ipsec-ne-soglasovan./message234750 Wed, 27 Apr 2005 14:45:00 -0400 RouterOS IPSEC не согласован. RouterOS в форуме RouterOS.
Конечно, но я всё равно хотел бы знать, как делать ручные SA.
27.04.2005 14:34:00, DomiNosroB.]]> http://mikrotik.moscow/forum/forum57/61407-ipsec-ne-soglasovan./message234749 http://mikrotik.moscow/forum/forum57/61407-ipsec-ne-soglasovan./message234749 Wed, 27 Apr 2005 14:34:00 -0400 RouterOS IPSEC не согласован. RouterOS в форуме RouterOS.
Лучше отправлять результаты работы службы поддержки, чтобы они могли исправить программное обеспечение, а не заниматься обходными путями.
27.04.2005 14:28:00, Eugene.]]> http://mikrotik.moscow/forum/forum57/61407-ipsec-ne-soglasovan./message234748 http://mikrotik.moscow/forum/forum57/61407-ipsec-ne-soglasovan./message234748 Wed, 27 Apr 2005 14:28:00 -0400 RouterOS IPSEC не согласован. RouterOS в форуме RouterOS.
Обязательно отправлю результат в техподдержку. А вот насчёт ручного SA — это из-за того, что мои ipsec пиры постоянно отключаются по таймауту, и в итоге каким-то образом политики становятся недействительными. И когда пакеты до них доходят, они отклоняются. Единственное, что помогло мне, — это отключить и снова включить политику. Думаю, дело в таймаутах SAs, или что-то вроде того. Похоже на баг в софте Mikrotik, потому что поведение очень нестабильное. Надеюсь, с ручным SA я смогу установить таймаут в "никогда" и, возможно, это исправит проблему.
27.04.2005 14:25:00, DomiNosroB.]]> http://mikrotik.moscow/forum/forum57/61407-ipsec-ne-soglasovan./message234747 http://mikrotik.moscow/forum/forum57/61407-ipsec-ne-soglasovan./message234747 Wed, 27 Apr 2005 14:25:00 -0400 RouterOS IPSEC не согласован. RouterOS в форуме RouterOS.
Вам нужно отправить файл support-output с вашего роутера на support@mikrotik.com.
Насчет инструкции SA, вот интересно, зачем она вообще нужна. Просто дайте IKE работать.
27.04.2005 11:10:00, Eugene.]]> http://mikrotik.moscow/forum/forum57/61407-ipsec-ne-soglasovan./message234746 http://mikrotik.moscow/forum/forum57/61407-ipsec-ne-soglasovan./message234746 Wed, 27 Apr 2005 11:10:00 -0400 RouterOS IPSEC не согласован. RouterOS в форуме RouterOS.
Привет всем, я использую v2.8.26. У меня куча проблем с ipsec, и я думаю, может, у кого-то еще возникают похожие трудности. Во-первых, мои политики недействительны, поэтому я отключаю и снова включаю их, и тогда всё работает нормально. А через пару дней они опять становятся недействительными, так что я повторяю. Но сегодня вот что произошло после того, как я отключил и включил несколько политик: [admin@lizard] ip ipsec policy> pr TIMEOUT [admin@lizard] ip ipsec policy> .. [admin@lizard] ip ipsec> installed-sa [admin@lizard] ip ipsec installed-sa> pr TIMEOUT [admin@lizard] ip ipsec installed-sa> .. [admin@lizard] ip ipsec> remote-peers pr TIMEOUT Даже после перезагрузки проблема возникает та же. И еще, поскольку нет документации о том, как установить ручной sa, не мог бы кто-нибудь привести пример? Спасибо, Роберт.
26.04.2005 21:55:00, DomiNosroB.]]> http://mikrotik.moscow/forum/forum57/61407-ipsec-ne-soglasovan./message234745 http://mikrotik.moscow/forum/forum57/61407-ipsec-ne-soglasovan./message234745 Tue, 26 Apr 2005 21:55:00 -0400 RouterOS