Почему обрывается сессия IPSEC в mikrotik?

Question

[LogEdge]

У меня есть VPN сервер на mikrotik, протокол IKEv2, с авторизацией через NPAS в домене windows. Проблема возникает, когда RADIUS-сервер запрашивает смену пароля у клиента. Пользователь не успевает ввести старый и новый пароль, и в этот момент сессия IKEv2 обрывается. В журнале mikrotik я вижу запись "child negotiation timeout in state 2". Как это можно исправить?
Предположение: может сессию разрывает клиент windows? Как тогда на это можно повлиять?

Answer 1

[CityCat4]

Насколько я помню, у винды гвоздями пришит таймаут на один час фазы 2. Где-то у нее есть настройки IPSec, но они очень глубоко закопаны.

Comments

[LogEdge]

Там не один час, а через 20 сек обрывается, в том то и дело