[freebsd] ipsec freebsd <-> mikrotik: пропадает соединение.

[Дружин Александр Васильевич]

From: Eugene Grosbein
Sent: Sunday, May 31, 2020 9:31 PM

>> У меня настроен ipsec между домашней машиной с freebsd 11.3 stable и микротиком  (RO 6.46.6)в удаленной сети.
>> Заметил, что периодически соединение падает, и доступ в удалённую локалку прекращается.
>> Стал смотреть, с чем связано. И заметил такое:
>> У SA лафтайм 60 минут (48 soft). По истечении 48 минут, генерятся новые SA. На миктротке видно, что в некоторых случаях для шифрования сразу начинают использоваться новые, и тогда все нормально. Но в некоторых случаях продолжает использоваться старые. Вот тогда, когда время жизни старых истекает, то на микротике удаляются вообще все SA, а на freebsd только с истекшим временем жизни. Соединение падает до следующей генерации.
>> Установил во фре net.key.preferred_oldsa=0, и показалось, что помогло. Но нет. Проявляться стало реже, но совсем не прекратилось.
>> Какие есть мысли, что с этим делать?
>> PS. конфигами не стал засорять письмо, но если поможет, покажу, что потребуется.

>1. Обновить RouterOS до последней стабильной версии.

По моим наблюдениям эта неприятность как раз в поздних версиях нарисовалась, раньше такого не было.
Точно циферки не назову.