Igor <montblanc@mail.ru> wrote:
Igor wrote:
Есть Kerio и Mikrotik. Поднят IPSec. С определённой периодичностью (2-3
часа) VPN падает с сообщением "Ни один из предложенных криптографических
пакетов не подходит". Почему пару часов всё подходит, а потом вдруг не
подходит? И главное - как это лечить?
И ещё такое наблюдаю в логах в момент лежания VPN:
IPsec: Failed to establish connection with remote endpoint x.x.x.x: Phase
2 (ESP) cipher differs
Ну гуглинг подсказывает, что у kerio это самое phase2 умеет не все cipher.
Может ли такое быть, что микротик пытается переключиться на какой-либо
SHA-256, который керио во второй фазе не подлерживает?
--
Phaggi / Homepage Курилки:
http://news.vlady.ru/ Web-шлюз (read/write) в
Курилку:
http://nntp.vlady.ru/ FAQ Курилки:
http://admin.vlady.ru/