http://mikrotik.moscow Новое в теме Проблемы с включением Perfect Forward Secrecy (PFS) с IPSEC. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Mon, 17 Aug 2026 00:20:54 -0400 Проблемы с включением Perfect Forward Secrecy (PFS) с IPSEC. RouterOS в форуме RouterOS.
Привет, я настраиваю VPN-сервер с использованием IPSEC/L2TP. Настройка работает хорошо, за исключением того, что PFS не работает - сгенерированные параметры безопасности установленного VPN-соединения не имеют флаг P, например: Flags: A - AH, E - ESP, P - pfs
0 E  spi=0x89A099A src-address=X.X.X.X dst-address=X.X.X.X auth-algorithm=sha1 enc-algorithm=aes-cbc replay=4 state=mature auth-key="removed"
     enc-key="removed" addtime=dec/30/2013 20:15:18 expires-in=28m53s add-lifetime=24m/30m current-bytes=18458

1 E  spi=0xA78E4A0 src-address=X.X.X.X dst-address=X.X.X.X auth-algorithm=sha1 enc-algorithm=aes-cbc replay=4 state=mature auth-key="removed"
     enc-key="removed" addtime=dec/30/2013 20:15:18 expires-in=28m53s add-lifetime=24m/30m current-bytes=17781 Я настроил группу PFS в предложении как на клиенте (racoon), так и на Mikrotik. Например: Flags: X - отключено, * - по умолчанию
0  * name="default" auth-algorithms=sha1 enc-algorithms=aes-256-cbc lifetime=30m pfs-group=modp2048 Кто-нибудь смог заставить PFS работать поверх IPSEC?
С уважением, Achelon
30.12.2013 21:31:00, achelon.]]> http://mikrotik.moscow/forum/forum57/60012-problemy-s-vklyucheniem-perfect-forward-secrecy-_pfs_-s-ipsec./message228403 http://mikrotik.moscow/forum/forum57/60012-problemy-s-vklyucheniem-perfect-forward-secrecy-_pfs_-s-ipsec./message228403 Mon, 30 Dec 2013 21:31:00 -0500 RouterOS