IO
Если совсем неподключается, это одно. Если изредка peer not responding - ну сорри, это интернет, тут всякое бывает
Size: a a a
2020 June 01
SK
Так точно
IO
Полный текст сообщения про SA покажи. Это ни фига не error, сдаётся мне. А просто истекло время SA, установится новый вскоре
SK
подключается работает через какоето время ошибка
IO
IO
это НЕ ОШИБКА. Это информационое сообщение.
IO
274 таких сообщения у меня за месяц на несколько туннелей суммарно
SK
ipsec error phase1 negotiation failed due to time up 41.35.98.27[500]<=>31.35.11.2[500] 8d0a22c845f48cfc:4418a2f2cd372e77
IO
ну не ответила другая сторона, видимо, пакеты теряются, или ещё что
AD
274 таких сообщения у меня за месяц на несколько туннелей суммарно
просто скан портов.
SK
так это номально или нет?
IO
просто скан портов.
это не скан портов.
А вот phase1 failed - это да, это скан портов
А вот phase1 failed - это да, это скан портов
IO
Sergey Kayda
ipsec error phase1 negotiation failed due to time up 41.35.98.27[500]<=>31.35.11.2[500] 8d0a22c845f48cfc:4418a2f2cd372e77
указанные адреса - твоих клиента и сервера?
IO
таких ещё больше. Адреса левые. Это просто сканеры
SK
Нужны реальные адресса?
SK
это мое
IO
Sergey Kayda
Нужны реальные адресса?
нет, просто для себя посмотри: если не оба твоих, значит сканеры. Если оба твоих, значит потери временные
SK
а это не связано с MTU
IO
траффик-то нормально ходит в целом между точками? Или беда-беда отваливается RPD, 1C, чёрт знает что ещё?
IO
Ну отвалилась фаза1, через несколько секунд переустановилась. У тебя же включен dpd (dead peer detection) ?