Re: Kerio и Mikrotik

Newsgroups Answer 
Subject: Re: Kerio и Mikrotik
From: phaggi@gmail.com (phaggi)
Newsgroups: vlady.ru.admin.kurilka
Date: Oct 02 2020 12:03:57
Igor <montblanc@mail.ru> wrote:
Igor wrote:

Есть Kerio и Mikrotik. Поднят IPSec. С определённой периодичностью (2-3
часа) VPN падает с сообщением "Ни один из предложенных криптографических
пакетов не подходит". Почему пару часов всё подходит, а потом вдруг не
подходит? И главное - как это лечить?

И ещё такое наблюдаю в логах в момент лежания VPN:
IPsec: Failed to establish connection with remote endpoint x.x.x.x: Phase
2 (ESP) cipher differs



Ну гуглинг подсказывает, что у kerio это самое phase2 умеет не все cipher.
Может ли такое быть, что микротик пытается переключиться на какой-либо
SHA-256, который керио во второй фазе не подлерживает?
--
Phaggi / Homepage Курилки: http://news.vlady.ru/ Web-шлюз (read/write) в
Курилку: http://nntp.vlady.ru/ FAQ Курилки: http://admin.vlady.ru/


Date Subject  Author
01.10. * Kerio и MikrotikIgor
01.10. `* Re: Kerio и MikrotikIgor
02.10.  +- Re: Kerio и Mikrotikphaggi
04.10.  `- Re: Kerio и MikrotikAndrii Protsun

"News-Portal" was written by Florian Amrhein.