http://mikrotik.moscow Новое в теме Проблема с IPsec после обновления до версии 6.42 форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Wed, 12 Aug 2026 05:27:25 -0400 Проблема с IPsec после обновления до версии 6.42 RouterOS в форуме RouterOS.
Жалобы без технических подробностей ни к чему; помогает только анализ. Сетевое окружение — вещь динамичная, с кучей автоматических обновлений, которые иногда происходят без ведома пользователя, если производитель ОС считает их «критическими». Поэтому делать вывод, что проблема в Mikrotik, если вы его не обновляли (то есть когда он неделю работал, а потом перестал), — преждевременно без пошагового анализа трафика. Я не говорю, что проблема не может быть в Mikrotik, просто есть большая вероятность, что нет, и ее можно решить. Если же дело действительно в Mikrotik, это надо оформить так, чтобы R&D могло исправить баг.

Рекомендую использовать /tool sniffer или /tool torch, чтобы проверить: доходят ли ICMP-пакеты до Mikrotik от хоста на одной стороне, приходят ли они в зашифрованном виде через WAN на другую сторону и уходят ли с LAN-интерфейса в сторону целевого хоста на другой стороне. То же самое нужно сделать для ответных пакетов. Также стоит проверить, показывает ли команда /ip ipsec installed-sa print вообще какие-то передаваемые пакеты. Всё это поможет понять, какой из устройств сбрасывает пакеты, и станет основой для выяснения причины.

Если хотите, можете выложить конфигурационные экспорты обоих устройств, следуя подсказке в моей автоматической подписи.
15.04.2019 17:11:00, sindy.]]> http://mikrotik.moscow/forum/forum57/89185-problema-s-ipsec-posle-obnovleniya-do-versii-6.42/message434406 http://mikrotik.moscow/forum/forum57/89185-problema-s-ipsec-posle-obnovleniya-do-versii-6.42/message434406 Mon, 15 Apr 2019 17:11:00 -0400 RouterOS Проблема с IPsec после обновления до версии 6.42 RouterOS в форуме RouterOS.
Похоже, у ipsec много проблем. Один из моих клиентов обновил роутер и потерял соединение ipsec и NAT. А сейчас у меня проблема с другим ipsec: он проработал неделю, а потом перестал работать. Пока никому не удалось найти решение. Ipsec устанавливается без проблем, два роутера Mikrotik видят LAN, но хосты не могут пинговать друг друга, и при этом правило NAT не нарушено. Вот это загвоздка.
15.04.2019 16:39:00, DaveNISC.]]> http://mikrotik.moscow/forum/forum57/89185-problema-s-ipsec-posle-obnovleniya-do-versii-6.42/message434405 http://mikrotik.moscow/forum/forum57/89185-problema-s-ipsec-posle-obnovleniya-do-versii-6.42/message434405 Mon, 15 Apr 2019 16:39:00 -0400 RouterOS Проблема с IPsec после обновления до версии 6.42 RouterOS в форуме RouterOS.
Подтверждаю. Та же проблема с IPSec… Есть какие-нибудь решения?
27.11.2018 00:39:00, F1le.]]> http://mikrotik.moscow/forum/forum57/89185-problema-s-ipsec-posle-obnovleniya-do-versii-6.42/message434404 http://mikrotik.moscow/forum/forum57/89185-problema-s-ipsec-posle-obnovleniya-do-versii-6.42/message434404 Tue, 27 Nov 2018 00:39:00 -0500 RouterOS Проблема с IPsec после обновления до версии 6.42 RouterOS в форуме RouterOS.
Можешь объяснить, как у тебя устроена настройка и логика за конфигурацией политики здесь? Я не могу придумать ни одного случая, когда резондер должен создавать динамическую политику с dst-address=0.0.0.0/0. У нас много подсетей, и вместо того, чтобы создавать отдельную политику для каждой подсети, мы сделали одну на 0.0.0.0/0. В более новых версиях (6.42+) появилась мера безопасности, которая запрещает это, чтобы не дать инициатору возможность нарушить работу сети на стороне резондера. Моя конфигурация работала отлично семь лет, и только 6.42 сломала мою сеть. Почему вы не написали про эти фундаментальные изменения в changelog 6.42??
19.10.2018 09:45:00, mikruser.]]> http://mikrotik.moscow/forum/forum57/89185-problema-s-ipsec-posle-obnovleniya-do-versii-6.42/message434403 http://mikrotik.moscow/forum/forum57/89185-problema-s-ipsec-posle-obnovleniya-do-versii-6.42/message434403 Fri, 19 Oct 2018 09:45:00 -0400 RouterOS Проблема с IPsec после обновления до версии 6.42 RouterOS в форуме RouterOS.
Раз уж ты так не хочешь обращаться в поддержку, не мог бы объяснить свою настройку и логику за конфигурацией политики здесь? Я не могу представить ни одного случая, когда повторяющий устройство должен создавать динамическую политику с dst-address=0.0.0.0/0. В более поздних версиях (6.42+) есть мера безопасности, которая запрещает это, чтобы инициатор не мог случайно нарушить работу сети на стороне ответчика.
19.10.2018 08:11:00, emils.]]> http://mikrotik.moscow/forum/forum57/89185-problema-s-ipsec-posle-obnovleniya-do-versii-6.42/message434402 http://mikrotik.moscow/forum/forum57/89185-problema-s-ipsec-posle-obnovleniya-do-versii-6.42/message434402 Fri, 19 Oct 2018 08:11:00 -0400 RouterOS Проблема с IPsec после обновления до версии 6.42 RouterOS в форуме RouterOS.
Ты им написал, чтобы они могли попытаться воспроизвести проблему?
18.10.2018 19:39:00, Chupaka.]]> http://mikrotik.moscow/forum/forum57/89185-problema-s-ipsec-posle-obnovleniya-do-versii-6.42/message434401 http://mikrotik.moscow/forum/forum57/89185-problema-s-ipsec-posle-obnovleniya-do-versii-6.42/message434401 Thu, 18 Oct 2018 19:39:00 -0400 RouterOS Проблема с IPsec после обновления до версии 6.42 RouterOS в форуме RouterOS.
Главное — отправить письмо в поддержку с чётким описанием проблемы, ты хотя бы это сделал? Потому что размещать пост на форуме — не способ сообщить Mikrotik о проблеме, они не читают каждый пост на форуме, а вот каждое письмо, которое приходит на support@mikrotik.com, они точно читают. Отправка supout.rif облегчает (а иногда и вообще делает возможным) анализ для ребят из поддержки, потому что в этом файле собрана вся нужная информация в одном месте; им действительно нужна полная конфигурация, включая динамические элементы, которых нет в экспорте (например, динамически назначенный адрес может конфликтовать с вручную настроенным), а также данные о модели routerboard, версии RouterOS и актуальной версии прошивки. Если описание проблемы чёткое, то supout.rif может быть и не нужен, но формальный процесс, который поддержка обязана соблюдать, заставляет их его запрашивать, так как альтернативные способы сбора информации занимают у них больше времени. Поэтому я нашёл удобнее менять пароли и адреса (или лучше сразу настроить среду без публичных адресов) и сгенерировать supout.rif, чем спорить с ними, зачем он вообще нужен. Но повторюсь, главное — чётко описать проблему и использовать правильный канал связи.
18.10.2018 17:23:00, sindy.]]> http://mikrotik.moscow/forum/forum57/89185-problema-s-ipsec-posle-obnovleniya-do-versii-6.42/message434400 http://mikrotik.moscow/forum/forum57/89185-problema-s-ipsec-posle-obnovleniya-do-versii-6.42/message434400 Thu, 18 Oct 2018 17:23:00 -0400 RouterOS Проблема с IPsec после обновления до версии 6.42 RouterOS в форуме RouterOS.
Это поведение легко воспроизвести в тестовой лаборатории.
18.10.2018 16:56:00, mikruser.]]> http://mikrotik.moscow/forum/forum57/89185-problema-s-ipsec-posle-obnovleniya-do-versii-6.42/message434399 http://mikrotik.moscow/forum/forum57/89185-problema-s-ipsec-posle-obnovleniya-do-versii-6.42/message434399 Thu, 18 Oct 2018 16:56:00 -0400 RouterOS Проблема с IPsec после обновления до версии 6.42 RouterOS в форуме RouterOS.
Ты это сделал?
18.10.2018 16:03:00, Chupaka.]]> http://mikrotik.moscow/forum/forum57/89185-problema-s-ipsec-posle-obnovleniya-do-versii-6.42/message434398 http://mikrotik.moscow/forum/forum57/89185-problema-s-ipsec-posle-obnovleniya-do-versii-6.42/message434398 Thu, 18 Oct 2018 16:03:00 -0400 RouterOS Проблема с IPsec после обновления до версии 6.42 RouterOS в форуме RouterOS.
6.43.4 тоже с такой проблемой!
18.10.2018 10:46:00, mikruser.]]> http://mikrotik.moscow/forum/forum57/89185-problema-s-ipsec-posle-obnovleniya-do-versii-6.42/message434397 http://mikrotik.moscow/forum/forum57/89185-problema-s-ipsec-posle-obnovleniya-do-versii-6.42/message434397 Thu, 18 Oct 2018 10:46:00 -0400 RouterOS Проблема с IPsec после обновления до версии 6.42 RouterOS в форуме RouterOS.
6.43.2 тоже столкнулся с этой проблемой!
25.09.2018 16:47:00, mikruser.]]> http://mikrotik.moscow/forum/forum57/89185-problema-s-ipsec-posle-obnovleniya-do-versii-6.42/message434396 http://mikrotik.moscow/forum/forum57/89185-problema-s-ipsec-posle-obnovleniya-do-versii-6.42/message434396 Tue, 25 Sep 2018 16:47:00 -0400 RouterOS Проблема с IPsec после обновления до версии 6.42 RouterOS в форуме RouterOS.
6.42.7 тоже столкнулся с этой проблемой!
20.08.2018 10:26:00, mikruser.]]> http://mikrotik.moscow/forum/forum57/89185-problema-s-ipsec-posle-obnovleniya-do-versii-6.42/message434395 http://mikrotik.moscow/forum/forum57/89185-problema-s-ipsec-posle-obnovleniya-do-versii-6.42/message434395 Mon, 20 Aug 2018 10:26:00 -0400 RouterOS Проблема с IPsec после обновления до версии 6.42 RouterOS в форуме RouterOS.
Привет! После обновления с версии 6.41.4 на 6.42.5 трафик перестал проходить через туннель (туннель установлен, но трафик не идет). После отката обратно на 6.41.4 всё снова работает нормально. Что изменилось в версии 6.42, из-за чего такое произошло?
04.07.2018 12:40:00, mikruser.]]> http://mikrotik.moscow/forum/forum57/89185-problema-s-ipsec-posle-obnovleniya-do-versii-6.42/message434394 http://mikrotik.moscow/forum/forum57/89185-problema-s-ipsec-posle-obnovleniya-do-versii-6.42/message434394 Wed, 04 Jul 2018 12:40:00 -0400 RouterOS