http://mikrotik.moscow Новое в теме Ошибка IPSec в ROS 7.9 форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Sun, 02 Aug 2026 09:54:38 -0400 Ошибка IPSec в ROS 7.9 RouterOS в форуме RouterOS.
Не могу сказать насчёт сертификатов Proton. Я имею в виду исходную проблему, о которой идёт речь в этой теме.
21.06.2023 18:01:00, ns88ns.]]> http://mikrotik.moscow/forum/forum57/87983-oshibka-ipsec-v-ros-7.9/message422286 http://mikrotik.moscow/forum/forum57/87983-oshibka-ipsec-v-ros-7.9/message422286 Wed, 21 Jun 2023 18:01:00 -0400 RouterOS Ошибка IPSec в ROS 7.9 RouterOS в форуме RouterOS.
Просто интересно: этот ответ был через тикет поддержки или в публичном обсуждении (Reddit и др.)? Я вытащил промежуточный сертификат CA из фазы IPsec ISAKMP (с отладки IPsec на RouterOS + Wireshark).  
 
Вот сертификат в DER и PEM кодировке: ProtonVPN_IKE_Intermediate_CA_1.tar (6 КБ).  
Сейчас у меня нет времени на тесты, так что, может, кто-то из пользователей успеет попробовать раньше, чем я.  

P.S. Нужно помнить, что если это сработает, то это всего лишь временное решение, потому что:  
- Промежуточный сертификат ProtonVPN могут в любой момент заменить.  
- Необходимо решить проблему проверки цепочки сертификатов.  
- Клиент НЕ ДОЛЖЕН иметь всю цепочку сертификатов на своей стороне для правильной сборки цепочки.  
- Клиенту нужен только корневой сертификат для проверки всей цепочки, при условии, что сервер предоставляет все промежуточные сертификаты.
28.05.2023 00:59:00, TOD.]]> http://mikrotik.moscow/forum/forum57/87983-oshibka-ipsec-v-ros-7.9/message422285 http://mikrotik.moscow/forum/forum57/87983-oshibka-ipsec-v-ros-7.9/message422285 Sun, 28 May 2023 00:59:00 -0400 RouterOS Ошибка IPSec в ROS 7.9 RouterOS в форуме RouterOS.
Я тоже, у меня до сих пор версия 7.8, потому что на 7.9 не работает.
24.05.2023 06:22:00, rebrov.]]> http://mikrotik.moscow/forum/forum57/87983-oshibka-ipsec-v-ros-7.9/message422284 http://mikrotik.moscow/forum/forum57/87983-oshibka-ipsec-v-ros-7.9/message422284 Wed, 24 May 2023 06:22:00 -0400 RouterOS Ошибка IPSec в ROS 7.9 RouterOS в форуме RouterOS.
Проблем при импорте сертификатов Proton не обнаружено.
21.06.2023 08:18:00, oskarsk.]]> http://mikrotik.moscow/forum/forum57/87983-oshibka-ipsec-v-ros-7.9/message422283 http://mikrotik.moscow/forum/forum57/87983-oshibka-ipsec-v-ros-7.9/message422283 Wed, 21 Jun 2023 08:18:00 -0400 RouterOS Ошибка IPSec в ROS 7.9 RouterOS в форуме RouterOS.
Релиз ROS 7.10 также продолжает страдать от этой проблемы.
20.06.2023 23:38:00, ns88ns.]]> http://mikrotik.moscow/forum/forum57/87983-oshibka-ipsec-v-ros-7.9/message422282 http://mikrotik.moscow/forum/forum57/87983-oshibka-ipsec-v-ros-7.9/message422282 Tue, 20 Jun 2023 23:38:00 -0400 RouterOS Ошибка IPSec в ROS 7.9 RouterOS в форуме RouterOS.
Это работает, отличное извлечение, спасибо.
18.06.2023 13:32:00, amblin.]]> http://mikrotik.moscow/forum/forum57/87983-oshibka-ipsec-v-ros-7.9/message422281 http://mikrotik.moscow/forum/forum57/87983-oshibka-ipsec-v-ros-7.9/message422281 Sun, 18 Jun 2023 13:32:00 -0400 RouterOS Ошибка IPSec в ROS 7.9 RouterOS в форуме RouterOS.
7.10RC1 Всё ещё проблемы с ProtonVPN IPSec…
29.05.2023 09:26:00, sairus.]]> http://mikrotik.moscow/forum/forum57/87983-oshibka-ipsec-v-ros-7.9/message422280 http://mikrotik.moscow/forum/forum57/87983-oshibka-ipsec-v-ros-7.9/message422280 Mon, 29 May 2023 09:26:00 -0400 RouterOS Ошибка IPSec в ROS 7.9 RouterOS в форуме RouterOS.
Успешно протестировано на версии 7.9.1 с двумя установленными сертификатами (IKE_Root_CA + IKE_Intermediate_CA_1) на ProtonVPN. По крайней мере, как временное решение.
28.05.2023 22:57:00, TOD.]]> http://mikrotik.moscow/forum/forum57/87983-oshibka-ipsec-v-ros-7.9/message422279 http://mikrotik.moscow/forum/forum57/87983-oshibka-ipsec-v-ros-7.9/message422279 Sun, 28 May 2023 22:57:00 -0400 RouterOS Ошибка IPSec в ROS 7.9 RouterOS в форуме RouterOS.
Пожалуйста, свяжитесь с нами через портал поддержки, у нас есть решение для этой проблемы. Спасибо.
22.06.2023 10:33:00, oskarsk.]]> http://mikrotik.moscow/forum/forum57/87983-oshibka-ipsec-v-ros-7.9/message422278 http://mikrotik.moscow/forum/forum57/87983-oshibka-ipsec-v-ros-7.9/message422278 Thu, 22 Jun 2023 10:33:00 -0400 RouterOS Ошибка IPSec в ROS 7.9 RouterOS в форуме RouterOS.
Импорт сертификатов не был (и не является) проблемой, а вот то, как RouterOS проверяет цепочку сертификатов, — вот в чем дело. Раньше проверка работала правильно: если в системном хранилище был корневой сертификат, а сервер, с которым устанавливалось соединение, присылал промежуточный сертификат, цепочка сертификатов валидировалась корректно. После версии 7.9 эта логика сломалась, и теперь требуется импортировать в системное хранилище не только корневые, но и ВСЕ промежуточные сертификаты. PKI так работать не должен.
22.06.2023 09:45:00, TOD.]]> http://mikrotik.moscow/forum/forum57/87983-oshibka-ipsec-v-ros-7.9/message422277 http://mikrotik.moscow/forum/forum57/87983-oshibka-ipsec-v-ros-7.9/message422277 Thu, 22 Jun 2023 09:45:00 -0400 RouterOS Ошибка IPSec в ROS 7.9 RouterOS в форуме RouterOS.
Привет, сообщество и команда Mikrotik. В версии 7.9 есть баг, связанный с сертификатами. Скорее всего, из-за «*) ipsec - переработка реализации X.509;». В моей конфигурации ROS 7.8 подключён к ROS 6.49.6 по IKE2: аутентификация — цифровая подпись. Мой Type ID: авто, удалённый Type ID: авто, сопоставление по remote id (одинаковая настройка с обеих сторон). Всё работало отлично до обновления 7.8 на 7.9. После обновления: ROS 6.49.6 заваливается сообщениями: got fatal error: AUTHENTICATION_FAILED ROS 7.9 — сообщения: can’t verify peer’s certificate from store. Немедленно перепроверил сертификаты — на обеих сторонах они валидные. Как исправить? С уважением. Обновление: перепроверил все варианты моих ID/remote ID на обеих сторонах — ничего не помогает. Опять перепроверил сертификаты — все корректны и валидны, включая CA (та же CA использовалась для выпуска сертификатов конечных узлов). По факту, похоже на баг в ROS 7.9 — в версии 7.8 всё работало отлично. Кстати, есть ли возможность откатиться на предыдущую версию?
09.05.2023 02:56:00, ns88ns.]]> http://mikrotik.moscow/forum/forum57/87983-oshibka-ipsec-v-ros-7.9/message422276 http://mikrotik.moscow/forum/forum57/87983-oshibka-ipsec-v-ros-7.9/message422276 Tue, 09 May 2023 02:56:00 -0400 RouterOS