ikev2, strongswan client

Discussion in 'Вопросы начинающих' started by Tycoon, Apr 24, 2020.

  1. Tycoon

    Tycoon Участник

    Есть микротик в качестве vpn сервера ikev2, подключаюсь к нему с удаленной машины через strongswan на ubuntu. Если на стороне клиента эмитировать временное отключение интернета клиент не переподключается автоматически, удаленная подсеть не доступна. (в микротика пишет что пир по врежнему активен). Если на стороне микротика "убить" активного пира, этого соединения, то сразу происходит переподключение и всё норм. Был у кого нибудь опыт конфигурирования strongswan, подскажите что дописать надо в /etc/ipsec.conf чтоб нормально само переподключалось.
    Добавление dpdtimeout=90s, dpddelay=30s, closeaction=restart, keyingtries=%forever и dpdaction=restart не помогают.
     
  2. Илья Князев

    Илья Князев Администратор Staff Member

    Не помогу к сожалению