Почему обрывается сессия IPSEC в mikrotik?

Question

[LogEdge]

У меня есть VPN сервер на mikrotik, протокол IKEv2, с авторизацией через NPAS в домене windows. Проблема возникает, когда RADIUS-сервер запрашивает смену пароля у клиента. Пользователь не успевает ввести старый и новый пароль, и в этот момент сессия IKEv2 обрывается. В журнале mikrotik я вижу запись "child negotiation timeout in state 2". Как это можно исправить?
Предположение: может сессию разрывает клиент windows? Как тогда на это можно повлиять?

Answer 1

[CityCat4]

Насколько я помню, у винды гвоздями пришит таймаут на один час фазы 2. Где-то у нее есть настройки IPSec, но они очень глубоко закопаны.

Comments

[LogEdge]

Там не один час, а через 20 сек обрывается, в том то и дело

[CityCat4]

LogEdge, Ну, тут только делать полный лог и медитировать на него, ситуация куда как нетипичная...

[LogEdge]

CityCat4, Увы, это все что есть в debug логе, вот я и медитирую на этот "child negotiation timeout in state 2" уже вторую неделю

[CityCat4]

LogEdge, М-да, а искать в винде вообще нечего. С линухом не пробовал спарить?