Как\где в strongswan (ipsec) прописать нужные proposals чтобы микротик мог подключить к l2tp серверу? И надо ли это вообще?

Question

[Илья лук]

С windows к серверу все нормально подключается. Если с микротика пытаться подключаться то вот такое в логе

Лог

Jan 9 12:40:22 vm3158988 charon: 14[CFG] received proposals: ESP:AES_CBC_256/HMAC_SHA1_96/MODP_1024/NO_EXT_SEQ, ESP:AES_CBC_192/HMAC_SHA1_96/MODP_1024/NO_EXT_SEQ, ESP:AES_CBC_128/HMAC_SHA1_96/MODP_1024/NO_EXT_SEQ
Jan 9 12:40:22 vm3158988 charon: 14[CFG] configured proposals: ESP:AES_CBC_128/AES_CBC_192/AES_CBC_256/HMAC_SHA2_256_128/HMAC_SHA2_384_192/HMAC_SHA2_512_256/HMAC_SHA1_96/AES_XCBC_96/NO_EXT_SEQ, ESP:AES_GCM_16_128/AES_GCM_16_192/AES_GCM_16_256

Что нужно сделать чтобы все заработало нормально?

Comments

[Максим Гришин]

На сервере включить SHA256, а то он у вас предлагает только SHA1.

[Илья лук]

Максим Гришин, ага понял. Но и где это сделать?