Привет, у нас странность при установке ipsec туннеля с использованием peer proposal-check=exact. В логах пишет "phase 2 established" сразу после "phase 2 expired". SAs на самом деле установлены (и ipsec работает), но проверка статистики показывает "no phase 2". Я перепроверял параметры предложения несколько раз: они точно такие же, как требуется для "proposal-check=exact" (машины в разных часовых поясах и используют синхронизированное время NTP). Если переключиться на proposal-check=obey, всё работает как положено. Могу ли я получить больше информации отладки о том, что вызывает это немедленное "established" после "expired"? Спасибо за любые комментарии здесь. Achim Кстати, RouterOS 2.9.39
