Проблем със ipsec, Митниците и RB751U-2HnD

[azot]

Здравейте, имам проблем със ipsec тунела към митницата. Предишния рутер почина и реших да сложа Микротик. Проблема е че след известно време (нормална работа) прекъсва комуникацията между локалната мрежа и отдалечената мрежа. На пръв поглед има тунел но няма обмен на информация по него. Някой сблъсквал ли се е със такъв проблем? Временното решение което открих е да правя "Flush" на таба "Installed SAs". При спиране на комуникацията във дебъг лога за ipsec циклично се повтарят едни и същи редове свързани със phase 2. Няма как да автоматизирам "Flush" решението защото от мрежата на митницата не се връща ping.  Благодаря предварително на отзовалите се.

[kokaracha]

Ако тунела си стой трябва ти трябва само рефреш на сертификата..Отваряш тестовата страница и опитваш да я заредиш.

Обикновенно изтича когато се не се ползва определеното време.

[azot]

Не става само със тестовата страница. Трябва секюрити алианса да се поднови ръчно. В крайна сметка са го оправили  във версия 6 на Router os-а. След ъпдейта към версия 6 няма прекъсване на IPSEC вече четири дена. Само да спомена че и TP-Link 842 го има този проблем. Във Нета проблема беше описан като Mikrotik IPsec към Cisco (на митницата хардуера е Cisco).

[kokaracha]

Аа имам и поддържам няколко тунела към тях.

Имам както устройства линксис и микротикци,както и маллък сървър с pfsense,всички работят като първите 2 имат някой дребни пробелми,един за който споменах.