Показать сообщение отдельно
Старый 07.11.2013, 09:30   #56
nickolasm
Песака
 
Аватар для nickolasm
 
Регистрация: 11.05.2006
Адрес: Санкт-петербург
Сообщений: 80
По умолчанию Re: IPsec туннель между Mikrotik и Kerio Control

Цитата:
Сообщение от EnMan Посмотреть сообщение
Отдаленный ID - %any, что бы ниебла смена адреса на yota
и покажите - ip ipsec peer export с микротика

Блин, ну прячьте вы внешние адреса... Я вас не просто так debug log просил потереть,, замулевали бы что ли.

политики создаются автоматически?

за ночь сам опять поднялся...
Отдаленный ID - %any - керио не позволяет - ругается, что мол при пассивном подключении нельзя указывать.
политики автоматически не создаются.


... при загрузке терминала выдает

nov/06/2013 18:05:34 ipsec,warning,critical failed to begin ipsec sa negotiation.
nov/06/2013 18:06:34 ipsec,warning,critical failed to begin ipsec sa negotiation.
nov/06/2013 18:07:34 ipsec,warning,critical failed to begin ipsec sa negotiation.
nov/06/2013 18:09:09 ipsec,warning,critical failed to begin ipsec sa negotiation.
nov/06/2013 18:10:09 ipsec,warning,critical failed to begin ipsec sa negotiation.
nov/06/2013 18:11:02 ipsec,warning,critical failed to begin ipsec sa negotiation.
nov/06/2013 18:12:06 ipsec,warning,critical failed to begin ipsec sa negotiation.


...
ip ipsec peer export

[admin@unisi.ru (812)-929-8183] > ip ipsec peer export
# nov/07/2013 09:28:44 by RouterOS 6.5
# software id = KKDQ-LN7Q
#
/ip ipsec peer
add address=46.47.249.ххх/32 dh-group=modp1536 dpd-maximum-failures=12 \
exchange-mode=main-l2tp generate-policy=port-override hash-algorithm=sha1 \
nat-traversal=yes secret=хххххххххххх
[admin@unisi.ru (812)-929-8183] >

кстати по скорости -
закачка на сеть за микротиком примерно 400kb/s, скачка от туда 150kb/s

при том что speedtest.net и если качать что то из инета показывает там где микротик 20mb/s - закачка 3mb/s - отдача

(головной офис подключен кабелем и там стабильно 3-4 mb/s туда сюда)

еще интересно - походу он каждый раз, когда меняется внешний пытается пересоздать Sa -


Последний раз редактировалось nickolasm; 07.11.2013 в 09:45.
nickolasm вне форума   Ответить с цитированием Вверх