Russian Users MikroTik | Форум пользователей MikroTik

xvo писал(а): ↑07 окт 2022, 15:41 PFS-Group modp1024 поставьте.

Или подождите, он с вот такими настройками подцепился?

xvo писал(а): ↑07 окт 2022, 15:58 Вот на этом же скриншоте он у вас подцепился?

saha76 писал(а): ↑07 окт 2022, 15:15

xvo писал(а): ↑07 окт 2022, 16:11 Ок, а в этом варианте (с 3des добавленным и PFS Group: none) - на микротике что происходит?

saha76 писал(а): ↑07 окт 2022, 16:34 Ничего нового не происходит.

saha76 писал(а): ↑07 окт 2022, 16:34 Где-то видел, что проблема микротика в согласовании с ZyWall.
https://forum.mikrotik.com/viewtopic.php?t=104984

xvo писал(а): ↑07 окт 2022, 16:56

saha76 писал(а): ↑07 окт 2022, 16:34 Ничего нового не происходит.

Логгирование включите для топика ipsec.

saha76 писал(а): ↑07 окт 2022, 16:34 Где-то видел, что проблема микротика в согласовании с ZyWall.
https://forum.mikrotik.com/viewtopic.php?t=104984

Ну мы вроде и пытаемся их согласовать?!

Настройки для phase 2 нужны с zywall'а, чтобы понять кому чего не хватает.

xvo писал(а): ↑07 окт 2022, 17:48 Ну вот, на микротике значит тогда нужно аналогичное попробовать:
sha1, 3des, lifetime 08:00:00 и pfs group - none.