http://mikrotik.moscow Новое в теме Пакет IPSec был отброшен. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Fri, 21 Aug 2026 19:29:57 -0400 Пакет IPSec был отброшен. RouterOS в форуме RouterOS.
Эта команда сработала. Я поражён, но благодарен. Понадобится время, чтобы разобраться с l2tp. Спасибо ещё раз. Ах да, теперь я использую netwatch, чтобы запускать команду, если IP на другом конце туннеля пропал.
31.08.2006 13:59:00, corey.]]> http://mikrotik.moscow/forum/forum57/65488-paket-ipsec-byl-otbroshen./message253677 http://mikrotik.moscow/forum/forum57/65488-paket-ipsec-byl-otbroshen./message253677 Thu, 31 Aug 2006 13:59:00 -0400 RouterOS Пакет IPSec был отброшен. RouterOS в форуме RouterOS.
Вот и главная причина, почему мы отказались от ipsec и перешли на l2tp-туннели. С ipsec всегда нужна была помощь админа, чтобы он продолжал работать. Сэм.
29.08.2006 15:28:00, changeip.]]> http://mikrotik.moscow/forum/forum57/65488-paket-ipsec-byl-otbroshen./message253676 http://mikrotik.moscow/forum/forum57/65488-paket-ipsec-byl-otbroshen./message253676 Tue, 29 Aug 2006 15:28:00 -0400 RouterOS Пакет IPSec был отброшен. RouterOS в форуме RouterOS.
Ну, через Winbox активных SAs никогда нет. Я никогда не смотрел через командную строку. В следующий раз я проверю SAs через shell и попробую команду, чтобы посмотреть, что произойдет, и выложу результаты. Спасибо. Но это все равно проблема, потому что требует ручного вмешательства, что добавляет некоторую ненадежность к WAN-связям. Хотя только что до меня дошло, что раз поддерживаются скрипты, я могу использовать netwatch для мониторинга любых IPSec VPN-туннелей и выполнять команду при отказе туннеля.
29.08.2006 05:07:00, cykes.]]> http://mikrotik.moscow/forum/forum57/65488-paket-ipsec-byl-otbroshen./message253675 http://mikrotik.moscow/forum/forum57/65488-paket-ipsec-byl-otbroshen./message253675 Tue, 29 Aug 2006 05:07:00 -0400 RouterOS Пакет IPSec был отброшен. RouterOS в форуме RouterOS.
Попробуйте прочистить установленные IPsec SAs на обеих сторонах командой /ip ipsec installed-sa flush и посмотрите, заработают ли они. Известная проблема: установленные SAs не очищаются. Не уверен, это ошибка или так и задумано. Сэм.
29.08.2006 04:41:00, changeip.]]> http://mikrotik.moscow/forum/forum57/65488-paket-ipsec-byl-otbroshen./message253674 http://mikrotik.moscow/forum/forum57/65488-paket-ipsec-byl-otbroshen./message253674 Tue, 29 Aug 2006 04:41:00 -0400 RouterOS Пакет IPSec был отброшен. RouterOS в форуме RouterOS.
Привет всем, Иногда IPsec VPN начинают терять пакеты. Я наблюдал это на разных версиях RouterOS, от 2.9.4 до 2.9.29. По какой-то причине VPN просто перестают работать. Я сталкивался с этим в разных конфигурациях, например:

*   RouterOS к RouterOS (RB и Disc on Chip)
*   RouterOS к OpenSWAN и FreeSWAN
*   RouterOS к racoon (встроенный в ядро Linux 2.6)
*   RouterOS к Juniper/Netscreen 5 (XP и GT)

Попытки повторной инициализации туннелей с удаленных концов (не RouterOS) также не срабатывают. Я пробовал это делать с удаленных концов, потому что не мог заставить RouterOS-концы повторно инициализировать VPN. Отключение их и/или пиров и/или предложений не помогало. Туннели успешно повторно инициализируются только после перезагрузки системы RouterOS. Я пытался удалять соединения из отслеживания подключений, а также отключать и снова включать интерфейсы, чтобы прервать соединения. Ничего не произошло. Есть ли какое-то решение этой проблемы? Другие сталкивались с таким явлением?
29.08.2006 02:34:00, cykes.]]> http://mikrotik.moscow/forum/forum57/65488-paket-ipsec-byl-otbroshen./message253673 http://mikrotik.moscow/forum/forum57/65488-paket-ipsec-byl-otbroshen./message253673 Tue, 29 Aug 2006 02:34:00 -0400 RouterOS