http://mikrotik.moscow Новое в теме Проблемы с IPSEC и нестабильность форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Tue, 11 Aug 2026 18:45:56 -0400 Проблемы с IPSEC и нестабильность RouterOS в форуме RouterOS.
Итак, чтобы я точно понял: я смотрю на автоматически выбранное MTU (в данном случае 1406), вычитаю 20 (получается 1386) и устанавливаю это значение в настройках GRE?
10.01.2020 13:59:00, Zoolander06.]]> http://mikrotik.moscow/forum/forum57/86569-problemy-s-ipsec-i-nestabilnost/message408168 http://mikrotik.moscow/forum/forum57/86569-problemy-s-ipsec-i-nestabilnost/message408168 Fri, 10 Jan 2020 13:59:00 -0500 RouterOS Проблемы с IPSEC и нестабильность RouterOS в форуме RouterOS.
Я использую разные настройки, и с конфигурацией «простой IPsec» (просто устанавливаю ключ в интерфейсе GRE и использую профиль по умолчанию), и с GRE, настроенным в обычном режиме с отдельным профилем пира, который шифрует протокол 47. Обычно настройки похожи на стандартные. Я также использую L2TP/IPsec. С PPPoE нужно быть осторожным с проблемами MTU. MTU для PPPoE обычно составляет 1480, его часто можно принудительно установить на 1492, но в моем случае это 1500, потому что мой провайдер это позволяет (RFC4638). Проблемы с MTU могут быть довольно сложными для отслеживания, особенно когда задействованы туннели. Для безопасности следите за MTU, который автоматически выбирается на туннеле GRE, и вычитайте 20 или 8, чтобы учесть накладные расходы GRE.
10.01.2020 10:47:00, pe1chl.]]> http://mikrotik.moscow/forum/forum57/86569-problemy-s-ipsec-i-nestabilnost/message408167 http://mikrotik.moscow/forum/forum57/86569-problemy-s-ipsec-i-nestabilnost/message408167 Fri, 10 Jan 2020 10:47:00 -0500 RouterOS Проблемы с IPSEC и нестабильность RouterOS в форуме RouterOS.
Привет, иногда мне приходится использовать маршрутизаторы, предоставленные провайдерами, но в данном случае это не так, с обеих сторон у меня интерфейсы PPPoE на Mikrotik. Поскольку я и davidcx испытываем одинаковые проблемы, а pe1chl - нет, может быть, мы допустили какую-то ошибку в нашей настройке IPSEC? Или что-то пропустили: при использовании GRE через IPSec RouterOS использует профиль пира по умолчанию и предложение по умолчанию, я ничего не менял. Так что, pe1chl, ты изменил профиль или предложение по умолчанию? Жорис
10.01.2020 09:21:00, Zoolander06.]]> http://mikrotik.moscow/forum/forum57/86569-problemy-s-ipsec-i-nestabilnost/message408166 http://mikrotik.moscow/forum/forum57/86569-problemy-s-ipsec-i-nestabilnost/message408166 Fri, 10 Jan 2020 09:21:00 -0500 RouterOS Проблемы с IPSEC и нестабильность RouterOS в форуме RouterOS.
Не мой опыт, у меня много рабочих туннелей GRE/IPsec, которые функциониируют без проблем. Разные типы маршрутизаторов, разные недавние версии RouterOS — все работает нормально. Единственная проблема возникает при работе через предоставленный провайдером NAT-маршрутизатор, например, AVM Fritz!box, как описано выше.
10.01.2020 09:05:00, pe1chl.]]> http://mikrotik.moscow/forum/forum57/86569-problemy-s-ipsec-i-nestabilnost/message408165 http://mikrotik.moscow/forum/forum57/86569-problemy-s-ipsec-i-nestabilnost/message408165 Fri, 10 Jan 2020 09:05:00 -0500 RouterOS Проблемы с IPSEC и нестабильность RouterOS в форуме RouterOS.
Это хорошо известно, что IPsec на RouterOS в данный момент ужасно нестабилен. Перезагрузите оба конца одновременно (убивать соединение или сбрасывать SPI не поможет). Вы даже можете наблюдать такое же поведение на двух маршрутизаторах, которые напрямую подключены и не имеют никаких других интерфейсов или конфигурации, кроме GRE-туннеля с защитой IPSec.
10.01.2020 08:57:00, davidcx.]]> http://mikrotik.moscow/forum/forum57/86569-problemy-s-ipsec-i-nestabilnost/message408164 http://mikrotik.moscow/forum/forum57/86569-problemy-s-ipsec-i-nestabilnost/message408164 Fri, 10 Jan 2020 08:57:00 -0500 RouterOS Проблемы с IPSEC и нестабильность RouterOS в форуме RouterOS.
Вероятно, проблема, которую я описал выше: промежуточный маршрутизатор с NAT, либо маршрутизатор, предоставленный провайдером для клиента, либо CGNAT.
09.01.2020 18:22:00, pe1chl.]]> http://mikrotik.moscow/forum/forum57/86569-problemy-s-ipsec-i-nestabilnost/message408163 http://mikrotik.moscow/forum/forum57/86569-problemy-s-ipsec-i-nestabilnost/message408163 Thu, 09 Jan 2020 18:22:00 -0500 RouterOS Проблемы с IPSEC и нестабильность RouterOS в форуме RouterOS.
Привет, у меня сегодня снова возникла та же проблема на роутере с тремя GRE по IPSec туннелями, один из них отключился без видимой причины. Ассоциированное правило IPSec находилось в состоянии "готово к отправке" с обеих сторон. В журнале было сообщение вроде "фаза 1 не удалась из-за таймаута". Я попробовал перезагрузить роутер — та же проблема. Потом отключил IPSec, включил снова — та же фигня. Попробовал отключить IPSec и работать только с GRE — туннель поднялся мгновенно, но возникла другая проблема, по которой я спрашивал в другой теме. Через некоторое время (примерно через 30 минут) я включил IPSec опять, и всё заработало. В общем, я только что потратил час, пытаясь починить то, что не было сломано, и я знаю, что это повторится. У кого-нибудь есть мысли по поводу того, что тут произошло??? Спасибо, Йорис
09.01.2020 17:12:00, Zoolander06.]]> http://mikrotik.moscow/forum/forum57/86569-problemy-s-ipsec-i-nestabilnost/message408162 http://mikrotik.moscow/forum/forum57/86569-problemy-s-ipsec-i-nestabilnost/message408162 Thu, 09 Jan 2020 17:12:00 -0500 RouterOS Проблемы с IPSEC и нестабильность RouterOS в форуме RouterOS.
Привет, у меня такая же проблема… никто не знает, как это исправить?
06.10.2021 07:11:00, loca995.]]> http://mikrotik.moscow/forum/forum57/86569-problemy-s-ipsec-i-nestabilnost/message408161 http://mikrotik.moscow/forum/forum57/86569-problemy-s-ipsec-i-nestabilnost/message408161 Wed, 06 Oct 2021 07:11:00 -0400 RouterOS Проблемы с IPSEC и нестабильность RouterOS в форуме RouterOS.
Да, это было бы неплохо попробовать! (при условии, что у вас 1480 байт MTU на интерфейсе PPPoE. Обычно вы можете установить его на 1492, установив MTU/MRU на 1492, и в этом случае нужно просто вычесть 8)
10.01.2020 15:37:00, pe1chl.]]> http://mikrotik.moscow/forum/forum57/86569-problemy-s-ipsec-i-nestabilnost/message408160 http://mikrotik.moscow/forum/forum57/86569-problemy-s-ipsec-i-nestabilnost/message408160 Fri, 10 Jan 2020 15:37:00 -0500 RouterOS Проблемы с IPSEC и нестабильность RouterOS в форуме RouterOS.
Здравствуйте, ребята, с Рождеством вас! Я работаю с роутерами Mikrotik (в основном rb2011 и rb4011) уже год, и должен сказать, что это универсальные и мощные устройства, но я все еще сталкиваюсь с некоторыми постоянными проблемами. Главная проблема, с которой я борюсь — это нестабильность IPSec. Объясняю: каждый IPSec-туннель (или GRE по IPSec), который я настраиваю, в какой-то момент перестает функционировать, и мне приходится перезагружать одну из сторон, чтобы восстановить соединение. В журнале я вижу сообщение «неудалось завершить согласование фазы 1 из-за истечения времени», и больше ничего. На мой взгляд, проблема может возникать сразу после кратковременного отключения WAN, но не могу ручаться, что это всегда так… Есть ли у кого-нибудь такой же опыт и знание, в чем может быть дело? Спасибо, Йорис
26.12.2019 09:49:00, Zoolander06.]]> http://mikrotik.moscow/forum/forum57/86569-problemy-s-ipsec-i-nestabilnost/message408159 http://mikrotik.moscow/forum/forum57/86569-problemy-s-ipsec-i-nestabilnost/message408159 Thu, 26 Dec 2019 09:49:00 -0500 RouterOS