Ubuntu MikroTik GRE почему при неактивности падает тунель?

Question

[Олег]

На Ubuntu прописано

auto tun0
iface tun0 inet static
       address 10.10.0.1
       netmask 255.255.255.0
       up ifconfig tun0 multicast
	   pre-up iptunnel add tun0 mode gre local ХХХ.ХХХ.ХХХ.ХХХ remote YYY.YYY.YYY.YYY ttl 225
       pointopoint 10.10.0.2
       post-down iptunnel del tun0

Если с UBUNTU пинговать 10.10.0.2 (GRE адрес Микротика) - тунель живет и все работает.
Стоит только прекратить гонять пакеты по туннелю, как через N минут он падает. (unreachable)
Запускаю пинг с UBUNTU до 10.10.0.2 - пинг пошел... Туннель поднялся.
И так по кругу.

При этом почему-то пинг с Микротика в сторону UBUNTU туннель не поднимает.

Первый раз такое вижу.
Подскажите, как решить. Чтобы туннель висел поднятый пока UBUNTU и Mikrotik в сети.
Спасибо.

Comments

[Дмитрий]

Со стороны микротика опция Keepalive в GRE-туннеле включена? Туннель случаем не ходит через NAT?

[Олег]

Дмитрий, туннель прямой. Keepalive и включал и выключал... результат один.

[Дмитрий]

Похожий эффект может быть из-за присутствия NAT или межсетевого экрана, который пропускает трафик только в одну сторону (обратный проходит, если в таблице соединений файрвола есть GRE-туннель). Как только запись об установленном соединении самоудаляется по неактивности, восстановить работу туннеля можно только с одной стороны.

[Олег]

Дмитрий, да ща стенд на EVE-NG собрал, тоже самое все. 1 в 1.
Пока пинг идет, все тип топ, стоит только помолчать "в эфире" тунель падает. Ладно бы он поднимался с обоих сторон. Дак ведь нет, только с Убунты

[Олег]

... ничего лишнего. И поведение 1 в 1.

Answer 1

[CityCat4]

Хм. С таким дебильным поведением сталкивался когда работал с racoon. Ради этого пришлось в nagios вкорячить "сервис", который постоянно пинал узлы, причем было именно так, как описано - туннель подымался только при пинге с одной стороны :D

Может быть таймауты какие-нибудь или аналоги IPSec-овского dead peer detection?

Answer 2

[Александр Черных]

угу, подтверждаю слова CityCat4 насчет ракуна. Я тогда в крон зарядил делать 1 пинг каждую минуту