Как исправить проблему с подключением микротика по L2TP?

Question

[Михаил]

Добрый день

Имеется микротик hAP lite, на борту RouterOS 6.49.4 (последняя из шестой ветки на данный момент). Семерку ставил, не понравилась - откатился на шестерку.

Микротик соединяется с корпоративной сетью по L2TP + IPSEC. В момент установления соединения на странице IP / IPSEC появляется динамический Peer. Однако после нештатного разрыва соединения пир не удаляется, а при попытке реконнекта возникает ошибка:

initiator can't find identity for peer: ***
***: terminating... - tunnel was not encrypted

После удаления пира руками все прекрасно соединяется.

Может ли кто-нибудь подсказать как исправить эту проблему?

Answer 1

[Gregory]

а на другой стороне что за оборудование?

Comments

[Михаил]

Увы, не могу сказать, не владею такой информацией.

[Gregory]

как вариант на микротике не включать IPSec а использовать ток L2TP

[KPOBABAK]

Gregory, это сработает, только если со стороны сервера такое разрешено.

[Михаил]

А зачем динамический пир, почему бы его не забиндить?
У меня все пиры забиндены, но изредка бывает проблема при разрыве появляется динамический пир, как я понял, это бывает если клиент быстро восстановился, а сервер не успел понять что тот отвалился и поднимает новое соединение.
Кстати, а keep alive не пробовали включать? Он, вроде, по умолчанию выключен.

Answer 2

[alexeynikolaev547]

Аналогичная ситуация.
На поиски решения ушли сутки, кто-нибудь решение нашёл?