2 класс. 3 класс все что не попало под первые 2 класса

Всем добрый день!
Подскажите пожалуйста в чем может быть проблема. Настраиваю связку Mikrotik и strongswan *(EAP-MSCHAPV2). Микротик в роли клиента авторизуется в strongswan по ключу, потом передает логин/пароль..
Соединение не поднимается, нету phase 2.
Другие устройства (Windows, Android, Apple работают)

Вот лог IPSec на стороне микротика.

А что с линуксом ночью стряслось. По традиции ночью пересобирают ядро FreeBSD, но не уверен что тут помогу

Доброго! Сделай /sys logg add topic=ipsec,debug,!packet

Смотреть 80кб дампов пакетов на телефоне у меня нет сил

Сорри, там к debug packet еще чуть лога присоседилось, не понял почему.  Записано 2.5 попытки соединения по кругу..

Дампы пакетов не нужны, выключи их

Выключил, сейчас

Вот конфиг IPSec на микротике

надо, чтобы совпадали policy на обоих концах

Так они вроде совпали.. не вижу в логе

ты не в лог смотри, а в конфиг. На стороне strongswan что?

ща дам пример работающего

судя по логу они общаются. судя по конфигу трафик шифруется только для концов тонеля, то есть внутри айписе5ка будут только два хоста и больше ничего

conn %default
 dpdaction=clear
 dpddelay=35s
 dpdtimeout=300s
 fragmentation=yes
 type=transport
 ike=aes256gcm16-aes256gcm12-aes128gcm16-aes128gcm12-sha256-sha1-modp2048-modp4096-modp1024,aes256-aes128-sha256-sha1-modp2048-modp4096-modp1024,3des-sha1-modp1024!

 esp=aes128gcm12-aes128gcm16-aes256gcm12-aes256gcm16-modp2048-modp4096-modp1024,aes128-aes256-sha1-sha256-modp2048-modp4096-modp1024,aes128-sha1-modp2048,aes128-sha1-modp1024,3des-sha1-modp1024,aes128-aes256-sha1-sha256,aes128-sha1,3des-sha1!

 left=%any
 leftsubnet=0.0.0.0/0
 leftcert=test.xxxcom.crt
 leftfirewall=yes
 leftsendcert=always
 right=%any
 rightauth=eap-mschapv2
 rightsourceip=10.20.30.0/24
 rightdns=8.8.8.8,8.8.4.4
 eap_identity=%identity
conn mikrotik
 rightauth=eap-mschapv2
 rightsubnet=10.20.30.0/24
 rightauth=eap-mschapv2
 auto=add

дохера сложно намутил)

Это уже от безысходности😂

Общаются и туннель поднимается (state: established), только пакеты не идут