http://mikrotik.moscow Новое в теме Проблема с временем жизни IPsec форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 13 Aug 2026 16:34:25 -0400 Проблема с временем жизни IPsec RouterOS в форуме RouterOS.
Я перешёл на версию 6.35RC по другой причине и больше не вижу этой проблемы, но при этом внес и другие изменения, так что может быть совпадение. (Вместо прямого IPsec-туннеля с политиками, совпадающими с локальной и удалённой сетью, теперь я использую L2TP/IPsec-туннель с маршрутизацией подсетей через BGP поверх этого туннеля. В этом плане разницы быть не должно, но кто знает.)
06.04.2016 08:49:00, pe1chl.]]> http://mikrotik.moscow/forum/forum57/87458-problema-s-vremenem-zhizni-ipsec/message417208 http://mikrotik.moscow/forum/forum57/87458-problema-s-vremenem-zhizni-ipsec/message417208 Wed, 06 Apr 2016 08:49:00 -0400 RouterOS Проблема с временем жизни IPsec RouterOS в форуме RouterOS.
6.32.2
05.04.2016 19:57:00, pampi.]]> http://mikrotik.moscow/forum/forum57/87458-problema-s-vremenem-zhizni-ipsec/message417207 http://mikrotik.moscow/forum/forum57/87458-problema-s-vremenem-zhizni-ipsec/message417207 Tue, 05 Apr 2016 19:57:00 -0400 RouterOS Проблема с временем жизни IPsec RouterOS в форуме RouterOS.
Какая версия Router OS у тебя установлена?
03.04.2016 11:33:00, StefanM.]]> http://mikrotik.moscow/forum/forum57/87458-problema-s-vremenem-zhizni-ipsec/message417206 http://mikrotik.moscow/forum/forum57/87458-problema-s-vremenem-zhizni-ipsec/message417206 Sun, 03 Apr 2016 11:33:00 -0400 RouterOS Проблема с временем жизни IPsec RouterOS в форуме RouterOS.
Пожалуйста, предоставьте текст для перевода.
23.03.2016 19:10:00, pampi.]]> http://mikrotik.moscow/forum/forum57/87458-problema-s-vremenem-zhizni-ipsec/message417205 http://mikrotik.moscow/forum/forum57/87458-problema-s-vremenem-zhizni-ipsec/message417205 Wed, 23 Mar 2016 19:10:00 -0400 RouterOS Проблема с временем жизни IPsec RouterOS в форуме RouterOS.
Что-то уже сделали, чтобы это исправить, или это просто стандартный ответ в духе «сначала попробуйте новейшую версию, а потом посмотрим»? Я могу помочь с тестированием, но ради формального решения проблемы я не собираюсь переходить на RC.
22.03.2016 08:26:00, pe1chl.]]> http://mikrotik.moscow/forum/forum57/87458-problema-s-vremenem-zhizni-ipsec/message417204 http://mikrotik.moscow/forum/forum57/87458-problema-s-vremenem-zhizni-ipsec/message417204 Tue, 22 Mar 2016 08:26:00 -0400 RouterOS Проблема с временем жизни IPsec RouterOS в форуме RouterOS.
Если вы можете воспроизвести ту же проблему на последней версии v6.35rc, тогда включите ipsec debug логи и создайте supout файл сразу после получения сообщения об удалении, но когда MT не удаляет SAs. Отправьте этот supout файл в службу поддержки.
22.03.2016 08:03:00, mrz.]]> http://mikrotik.moscow/forum/forum57/87458-problema-s-vremenem-zhizni-ipsec/message417203 http://mikrotik.moscow/forum/forum57/87458-problema-s-vremenem-zhizni-ipsec/message417203 Tue, 22 Mar 2016 08:03:00 -0400 RouterOS Проблема с временем жизни IPsec RouterOS в форуме RouterOS.
У меня похожая проблема. Время действия предложения — 1 час. По истечении часа Cisco отправляет IKE Delete с полезной нагрузкой и SPI для удаления. Mikrotik удаляет соединение из Remote Peers, но не удаляет установленные SA. Моё решение — скрипт, который запускается каждые 3 секунды: если удалённый пир пропал, скрипт очищает установленные SA. Пользователи больше не жалуются на обрывы туннеля. Похоже, что Mikrotik получает команду Delete payload, но не удаляет SA.
22.03.2016 07:09:00, Van9018.]]> http://mikrotik.moscow/forum/forum57/87458-problema-s-vremenem-zhizni-ipsec/message417202 http://mikrotik.moscow/forum/forum57/87458-problema-s-vremenem-zhizni-ipsec/message417202 Tue, 22 Mar 2016 07:09:00 -0400 RouterOS Проблема с временем жизни IPsec RouterOS в форуме RouterOS.
Думаю, это просто баг. У меня такая же проблема с IPsec MikroTik ↔ Cisco, и помню, что она была давно на стандартной Linux-системе ↔ Cisco. Там это как-то решили с выходом новых версий racoon или ядра, а на MikroTik она всё ещё остаётся, несмотря на неоднократные записи в changelog о исправлениях в IPsec.
21.03.2016 18:41:00, pe1chl.]]> http://mikrotik.moscow/forum/forum57/87458-problema-s-vremenem-zhizni-ipsec/message417201 http://mikrotik.moscow/forum/forum57/87458-problema-s-vremenem-zhizni-ipsec/message417201 Mon, 21 Mar 2016 18:41:00 -0400 RouterOS Проблема с временем жизни IPsec RouterOS в форуме RouterOS.
Вы включили режим отладки на стороне Cisco и MikroTik, чтобы понять, почему VPN разрывается? Было бы полезно иметь эту информацию, чтобы либо настроить конфигурацию, либо открыть заявку в поддержку MikroTik.
21.03.2016 18:07:00, StubArea51.]]> http://mikrotik.moscow/forum/forum57/87458-problema-s-vremenem-zhizni-ipsec/message417200 http://mikrotik.moscow/forum/forum57/87458-problema-s-vremenem-zhizni-ipsec/message417200 Mon, 21 Mar 2016 18:07:00 -0400 RouterOS Проблема с временем жизни IPsec RouterOS в форуме RouterOS.
У меня такая же проблема. Ты смог это решить?
21.03.2016 16:42:00, pampi.]]> http://mikrotik.moscow/forum/forum57/87458-problema-s-vremenem-zhizni-ipsec/message417199 http://mikrotik.moscow/forum/forum57/87458-problema-s-vremenem-zhizni-ipsec/message417199 Mon, 21 Mar 2016 16:42:00 -0400 RouterOS Проблема с временем жизни IPsec RouterOS в форуме RouterOS.
Попробуешь версию 6.29.1? Пока с временем жизни IPsec там никаких проблем не замечено.
05.04.2016 21:54:00, StefanM.]]> http://mikrotik.moscow/forum/forum57/87458-problema-s-vremenem-zhizni-ipsec/message417198 http://mikrotik.moscow/forum/forum57/87458-problema-s-vremenem-zhizni-ipsec/message417198 Tue, 05 Apr 2016 21:54:00 -0400 RouterOS Проблема с временем жизни IPsec RouterOS в форуме RouterOS.
Привет! IPsec туннель настроен на Mikrotik v4.10 RB 411 и на Cisco ASR 1006. Cisco ASR 1006 сейчас работает как IPsec концентратор для более чем 100 IPsec туннелей. Некоторые IPsec туннели между ASR и Cisco 3945 работают идеально. Другие — между ASR и Mikrotik, и тут возникла проблема. IPsec между Mikrotik и ASR работает, но есть неполадки с временем жизни сессии. Через несколько часов туннель падает, если нет трафика. После этого невозможно связаться с другой стороной через туннель — приходится заходить на роутер и пинговать, чтобы поднять туннель, и только после этого всё начинает работать нормально. Я пробовал менять параметр lifetime на разные значения, но результат остаётся тем же. Между двумя Cisco роутерами таких проблем нет.

Конфигурация:

/ip ipsec proposal
set default auth-algorithms=sha1 comment="" disabled=no enc-algorithms=3des lifetime=0s name=default pfs-group=none

/ip ipsec peer
add address=x.x.x.x/32:500 auth-method=pre-shared-key comment="" dh-group=modp1024 disabled=no dpd-interval=disable-dpd dpd-maximum-failures=1 enc-algorithm=3des exchange-mode=main generate-policy=no hash-algorithm=sha1 lifebytes=0 lifetime=1d nat-traversal=no proposal-check=claim secret=xxxx send-initial-contact=yes

/ip ipsec policy
add action=encrypt comment="" disabled=no dst-address=x.x.x.x/22:any ipsec-protocols=esp level=require priority=0 proposal=default protocol=all sa-dst-address=x.x.x.x sa-src-address=x.x.x.x src-address=x.x.x.x:any tunnel=yes

На Cisco:

ip access-list extended VPN_110_1
permit ip x.x.x.x 0.0.3.255 x.x.x.x 0.0.3.255

crypto map VPN_PP 390 ipsec-isakmp
description VPN_110_1
set peer x.x.x.x (адрес Mikrotik)
set transform-set VPN_PP
match address VPN_110_1

crypto isakmp key xxxxx address x.x.x.x

crypto ipsec transform-set VPN_PP esp-3des esp-sha-hmac

Спасибо!
16.06.2010 13:04:00, roy1.]]> http://mikrotik.moscow/forum/forum57/87458-problema-s-vremenem-zhizni-ipsec/message417197 http://mikrotik.moscow/forum/forum57/87458-problema-s-vremenem-zhizni-ipsec/message417197 Wed, 16 Jun 2010 13:04:00 -0400 RouterOS