Как стабилизировать IPsec?

Можете пожалуйста дать свою конфигу

Как стабилизировать IPsec?

korsar182, У меня нет l2tp, только чистый IPsec site to site. А в чем разница с IKE2?
Спасибо

Как стабилизировать IPsec?

korsar182,
ip ipsec peer
add address=80.242.**.**/32 name=peer1 passive=yes
add address=79.143.**.**/32 name=peer2 passive=yes
/ip ipsec profile
set [ find default=yes ] dh-group=modp2048,modp1536 nat-traversal=no
/ip ipsec proposal
set [ find default=yes ] enc-algorithms=aes-256-cbc,aes-128-cbc,3des
/ip ipsec identity
add generate-policy=port-override peer=peer1 secret=***********
add generate-policy=port-override peer=peer2 secret="**********

Как стабилизировать IPsec?

Keffer, CityCat4, К сожалению, нет возможности исключить Kerio из инфраструктуры, начальство отказывается заменять его. Нужно пытаться стабилизировать то что имеем.