http://mikrotik.moscow Новое в теме IPsec IKEv2 GCP превышен тайм-аут при пинге форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Wed, 05 Aug 2026 06:21:10 -0400 IPsec IKEv2 GCP превышен тайм-аут при пинге RouterOS в форуме RouterOS.
После почти года поисков информации, поддержка GCP помогла. Поддержка Mikrotik проанализировала информацию от GCP и также дала мне данные, которые меня не удовлетворили, но сейчас я ничего с этим сделать не могу. Больше информации здесь: http://forum.mikrotik.com/t/vpn-with-gcp/140112/8
03.06.2020 11:05:00, eset.]]> http://mikrotik.moscow/forum/forum57/88443-ipsec-ikev2-gcp-prevyshen-taym_aut-pri-pinge/message426939 http://mikrotik.moscow/forum/forum57/88443-ipsec-ikev2-gcp-prevyshen-taym_aut-pri-pinge/message426939 Wed, 03 Jun 2020 11:05:00 -0400 RouterOS IPsec IKEv2 GCP превышен тайм-аут при пинге RouterOS в форуме RouterOS.
О, теперь это в стабильной версии. Хм, значит, мне нужно подождать долгосрочное обновление, чтобы его получить. Но я не уверен, что это решит проблему. Проблема по-прежнему не решена, все та же проблема продолжается.
02.12.2019 10:10:00, eset.]]> http://mikrotik.moscow/forum/forum57/88443-ipsec-ikev2-gcp-prevyshen-taym_aut-pri-pinge/message426938 http://mikrotik.moscow/forum/forum57/88443-ipsec-ikev2-gcp-prevyshen-taym_aut-pri-pinge/message426938 Mon, 02 Dec 2019 10:10:00 -0500 RouterOS IPsec IKEv2 GCP превышен тайм-аут при пинге RouterOS в форуме RouterOS.
Я уже вижу обновление на версию 6.45.7.
18.11.2019 04:22:00, agungjies.]]> http://mikrotik.moscow/forum/forum57/88443-ipsec-ikev2-gcp-prevyshen-taym_aut-pri-pinge/message426937 http://mikrotik.moscow/forum/forum57/88443-ipsec-ikev2-gcp-prevyshen-taym_aut-pri-pinge/message426937 Mon, 18 Nov 2019 04:22:00 -0500 RouterOS IPsec IKEv2 GCP превышен тайм-аут при пинге RouterOS в форуме RouterOS.
Никто из поддержки mikrotik не прокомментирует это?
12.11.2019 15:21:00, eset.]]> http://mikrotik.moscow/forum/forum57/88443-ipsec-ikev2-gcp-prevyshen-taym_aut-pri-pinge/message426936 http://mikrotik.moscow/forum/forum57/88443-ipsec-ikev2-gcp-prevyshen-taym_aut-pri-pinge/message426936 Tue, 12 Nov 2019 15:21:00 -0500 RouterOS IPsec IKEv2 GCP превышен тайм-аут при пинге RouterOS в форуме RouterOS.
Эмиль из службы поддержки MikroTik разбирается с этой проблемой вместе со мной. Но он также сказал, что, хотя в тестовом релизе есть это исправление *) ike2 - исправлено повторное ключевание фазы 1 (введено в v6.45); похоже, что у Mikrotik возникают проблемы с повторным ключеванием.
04.10.2019 13:35:00, eset.]]> http://mikrotik.moscow/forum/forum57/88443-ipsec-ikev2-gcp-prevyshen-taym_aut-pri-pinge/message426935 http://mikrotik.moscow/forum/forum57/88443-ipsec-ikev2-gcp-prevyshen-taym_aut-pri-pinge/message426935 Fri, 04 Oct 2019 13:35:00 -0400 RouterOS IPsec IKEv2 GCP превышен тайм-аут при пинге RouterOS в форуме RouterOS.
Я нашел в логах сервиса VPN GCP, что возникает ошибка N(TEMP_FAIL), когда устанавливается соединение снова после повторной настройки ключа. Я вижу, что у кого-то есть такая же проблема с Mikrotik, подключенным к strongSwan на Linux https://wiki.strongswan.org/issues/2646
25.07.2019 08:41:00, eset.]]> http://mikrotik.moscow/forum/forum57/88443-ipsec-ikev2-gcp-prevyshen-taym_aut-pri-pinge/message426934 http://mikrotik.moscow/forum/forum57/88443-ipsec-ikev2-gcp-prevyshen-taym_aut-pri-pinge/message426934 Thu, 25 Jul 2019 08:41:00 -0400 RouterOS IPsec IKEv2 GCP превышен тайм-аут при пинге RouterOS в форуме RouterOS.
Какой сервер? Google Cloud предоставляет IaaS, это VPN-сервис, и он обычно работает нормально. Но иногда он зависает, и пинги вообще перестают работать. Сейчас у меня та же проблема. Я не знаю, что происходит.
27.06.2019 09:50:00, eset.]]> http://mikrotik.moscow/forum/forum57/88443-ipsec-ikev2-gcp-prevyshen-taym_aut-pri-pinge/message426933 http://mikrotik.moscow/forum/forum57/88443-ipsec-ikev2-gcp-prevyshen-taym_aut-pri-pinge/message426933 Thu, 27 Jun 2019 09:50:00 -0400 RouterOS IPsec IKEv2 GCP превышен тайм-аут при пинге RouterOS в форуме RouterOS.
Вы связывались с поддержкой? Что вы ответили? Может, это проблема с сервером?
25.06.2019 11:52:00, lindagriffithh.]]> http://mikrotik.moscow/forum/forum57/88443-ipsec-ikev2-gcp-prevyshen-taym_aut-pri-pinge/message426932 http://mikrotik.moscow/forum/forum57/88443-ipsec-ikev2-gcp-prevyshen-taym_aut-pri-pinge/message426932 Tue, 25 Jun 2019 11:52:00 -0400 RouterOS IPsec IKEv2 GCP превышен тайм-аут при пинге RouterOS в форуме RouterOS.
У меня странный случай, который, как я думал, мне удалось решить, но я ошибался — работающий ipsec туннель снова перестал правильно функционировать, и нет никаких логов, ничего. Вот моя конфигурация: https://gist.github.com/electropolis/d8f59508bb0ccf6c72048a461117eb7f. Проблема в том, что клиенты за MikroTik (пользователи VPN) и другие хосты в той же подсети, где находится MikroTik, теряют связь с серверами на другой стороне туннеля (Google Cloud Platform). На CHR нет никаких улик, что что-то не так. У меня были проблемы с DPD на MikroTik, поэтому я отключил эту функцию на стороне MikroTik, после чего не вижу никаких проблем в логах с обеих сторон. Но раз в неделю происходит сбой, и вдруг без причины пинг перестает работать, туннель работает, но все хосты теряют свою связь. С сервера в сети 10.128.0.0/10 на сервер в сети 10.0.0.0/9 пинг 10.5.0.120: PING 10.5.0.120 (10.5.0.120) 56(84) байт данных. PING 10.5.0.120 (10.5.0.120) 56(84) байт данных. — статистика пинга 10.5.0.120 — 2 пакета передано, 0 получено, 100% потеря пакетов, время 1003мс. Из Mikrotika CHR в сети 10.0.0.0/9 на 10.128.0.0/10 пинг 10.156.0.10 src-address=10.5.0.120 SEQ HOST SIZE TTL TIME STATUS 0 10.156.0.10 таймаут 1 10.156.0.10 таймаут. Решением этого является отключение необходимых записей в /ip ipsec policy для этих сетей и повторное включение, чтобы установить правильное соединение (см. рисунок ниже). BGP-соседство, однако, всё еще в состоянии установленного соединения: IP-маршрут говорит: я не знаю, что происходит и почему это происходит. RouterOS была 6.43.4, потому что я обновил её сегодня до 6.43.14.
19.04.2019 17:04:00, eset.]]> http://mikrotik.moscow/forum/forum57/88443-ipsec-ikev2-gcp-prevyshen-taym_aut-pri-pinge/message426931 http://mikrotik.moscow/forum/forum57/88443-ipsec-ikev2-gcp-prevyshen-taym_aut-pri-pinge/message426931 Fri, 19 Apr 2019 17:04:00 -0400 RouterOS