+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Пакет IPSec был отброшен.

Пакет IPSec был отброшен., RouterOS

cykes

Guest

29.08.2006 02:34:00

Привет всем, Иногда IPsec VPN начинают терять пакеты. Я наблюдал это на разных версиях RouterOS, от 2.9.4 до 2.9.29. По какой-то причине VPN просто перестают работать. Я сталкивался с этим в разных конфигурациях, например:

* RouterOS к RouterOS (RB и Disc on Chip)
* RouterOS к OpenSWAN и FreeSWAN
* RouterOS к racoon (встроенный в ядро Linux 2.6)
* RouterOS к Juniper/Netscreen 5 (XP и GT)

Попытки повторной инициализации туннелей с удаленных концов (не RouterOS) также не срабатывают. Я пробовал это делать с удаленных концов, потому что не мог заставить RouterOS-концы повторно инициализировать VPN. Отключение их и/или пиров и/или предложений не помогало. Туннели успешно повторно инициализируются только после перезагрузки системы RouterOS. Я пытался удалять соединения из отслеживания подключений, а также отключать и снова включать интерфейсы, чтобы прервать соединения. Ничего не произошло. Есть ли какое-то решение этой проблемы? Другие сталкивались с таким явлением?

changeip

Guest

29.08.2006 04:41:00

Попробуйте прочистить установленные IPsec SAs на обеих сторонах командой /ip ipsec installed-sa flush и посмотрите, заработают ли они. Известная проблема: установленные SAs не очищаются. Не уверен, это ошибка или так и задумано. Сэм.

cykes

Guest

29.08.2006 05:07:00

Ну, через Winbox активных SAs никогда нет. Я никогда не смотрел через командную строку. В следующий раз я проверю SAs через shell и попробую команду, чтобы посмотреть, что произойдет, и выложу результаты. Спасибо. Но это все равно проблема, потому что требует ручного вмешательства, что добавляет некоторую ненадежность к WAN-связям. Хотя только что до меня дошло, что раз поддерживаются скрипты, я могу использовать netwatch для мониторинга любых IPSec VPN-туннелей и выполнять команду при отказе туннеля.

changeip Guest	#4 0 29.08.2006 15:28:00 Вот и главная причина, почему мы отказались от ipsec и перешли на l2tp-туннели. С ipsec всегда нужна была помощь админа, чтобы он продолжал работать. Сэм.

corey Guest	#5 0 31.08.2006 13:59:00 Эта команда сработала. Я поражён, но благодарен. Понадобится время, чтобы разобраться с l2tp. Спасибо ещё раз. Ах да, теперь я использую netwatch, чтобы запускать команду, если IP на другом конце туннеля пропал.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры