К знатокам Site-to-Site VPN (strongswan) вопрос | Ubiquiti форум UBNT: инструкции, настройка

К знатокам Site-to-Site VPN (strongswan) вопрос

zhenyat

знающий
3 Сен 2021
120
29
30
Здравствуйте
Продолжаются мои бодания с USG на предмет стабильной работы Site-to-Site VPN
С одной стороны USG-Pro-4, с другой USG-3p
Время от времени через туннель перестают ходить пакеты, хотя канал считается рабочим. Иногда помогает перезапуск демона (ipsec restart), но не всегда :(
После перезапуска туннель считается поднятым, но пакеты не ходят. Если смотреть show vpn ipsec sa то замечено что на одном из концов тоннеля, оба счетчика, принятых и отправленных пакетов, исправно растут:
9672

то на другом растет только счетчик отправленных:
9673


т.е. складывается впечатление что отправленные со второго конца пакеты просто не доходят! Честно говоря я в замешательстве, как такое может быть и что с этим делать?
 

Vass

участник
10 Июн 2021
14
5
5
32
Добрый день.

Столкнулись с похожей проблемой. Вы нашли решение?