Re: Kerio и Mikrotik

Igor <montblanc@mail.ru> wrote:

Igor wrote:

Есть Kerio и Mikrotik. Поднят IPSec. С определённой периодичностью (2-3
часа) VPN падает с сообщением "Ни один из предложенных криптографических
пакетов не подходит". Почему пару часов всё подходит, а потом вдруг не
подходит? И главное - как это лечить?

И ещё такое наблюдаю в логах в момент лежания VPN:
IPsec: Failed to establish connection with remote endpoint x.x.x.x: Phase
2 (ESP) cipher differs

Ну гуглинг подсказывает, что у kerio это самое phase2 умеет не все cipher.
Может ли такое быть, что микротик пытается переключиться на какой-либо
SHA-256, который керио во второй фазе не подлерживает?
--
Phaggi / Homepage Курилки: http://news.vlady.ru/ Web-шлюз (read/write) в
Курилку: http://nntp.vlady.ru/ FAQ Курилки: http://admin.vlady.ru/