L2TP разъединяется через 8 часов
Добавлено: 01 авг 2016, 09:59
Добрый день.
Есть mikrotik 750GR2. Соединение с инетом настроено так. 2 порта объединены в bridge. В один из портов воткнут астериск с белым ip. На втором интерфейсе задан другой белый ip через который ЛВС выходит в инет. Остальные порты в switch группе и смотрят в локальную сеть. Пользователи выходят в инет через nat. На микротике настроен l2tp. Пользователи windows соединяются l2tp клиентом и пользуются ресурсами ЛВС. Но через 8 часов после соединения независимо от активности пользователя происходит разрыв соединения. При этом в логе микротик записи
failed to begin ipsec sa negotiation
<l2tp-test: terminating...-hungup
<l2tp-test: disconnected
Помогите, вторую неделю бьюсь над проблемой.
[admin@Mikrotik750GR2] /ip ipsec peer> print detail
Flags: X - disabled, D - dynamic
0 address=0.0.0.0/0 local-address=:: passive=no port=500 auth-method=pre-shared-key secret="111111111"
generate-policy=port-override policy-template-group=*FFFFFFFF exchange-mode=main-l2tp send-initial-contact=yes
nat-traversal=yes hash-algorithm=sha1 enc-algorithm=aes-256,aes-192,aes-128,3des dh-group=modp1024 lifetime=1h
dpd-interval=disable-dpd dpd-maximum-failures=5
[admin@Mikrotik750GR2] /ip ipsec proposal>> print detail
Flags: X - disabled, * - default
0 * name="default" auth-algorithms=sha1 enc-algorithms=aes-256-cbc,aes-128-cbc,3des lifetime=30m pfs-group=modp1024
Есть mikrotik 750GR2. Соединение с инетом настроено так. 2 порта объединены в bridge. В один из портов воткнут астериск с белым ip. На втором интерфейсе задан другой белый ip через который ЛВС выходит в инет. Остальные порты в switch группе и смотрят в локальную сеть. Пользователи выходят в инет через nat. На микротике настроен l2tp. Пользователи windows соединяются l2tp клиентом и пользуются ресурсами ЛВС. Но через 8 часов после соединения независимо от активности пользователя происходит разрыв соединения. При этом в логе микротик записи
failed to begin ipsec sa negotiation
<l2tp-test: terminating...-hungup
<l2tp-test: disconnected
Помогите, вторую неделю бьюсь над проблемой.
[admin@Mikrotik750GR2] /ip ipsec peer> print detail
Flags: X - disabled, D - dynamic
0 address=0.0.0.0/0 local-address=:: passive=no port=500 auth-method=pre-shared-key secret="111111111"
generate-policy=port-override policy-template-group=*FFFFFFFF exchange-mode=main-l2tp send-initial-contact=yes
nat-traversal=yes hash-algorithm=sha1 enc-algorithm=aes-256,aes-192,aes-128,3des dh-group=modp1024 lifetime=1h
dpd-interval=disable-dpd dpd-maximum-failures=5
[admin@Mikrotik750GR2] /ip ipsec proposal>> print detail
Flags: X - disabled, * - default
0 * name="default" auth-algorithms=sha1 enc-algorithms=aes-256-cbc,aes-128-cbc,3des lifetime=30m pfs-group=modp1024