Хвостат Хвостатыч (hvostat_hvostat) wrote,
Хвостат Хвостатыч
hvostat_hvostat

Categories:

"IPsec для любознательных"

Друзья и коллеги, викторина.

Ситуация:
Есть роутер, расположенный в Москве.
Есть его "друзья", в Минске и Варшаве.

Между всеми ними протянуто IPsec-тоннеля с совершенно одинаковыми параметрами.

Пару дней назад VPN между Москвой и Минском "погас".
Никто никаких изменений в настройки не вносил.

Попытки дебага результатов не принесли: всё в полном порядке.

Симптоматика:
В Минске тоннель "взводится", в Москве - нет.
В Московских логах видно вот это:


В IKE SA видно это:


Провайдер(ы) НЕ фильтруют ни IKE ни ESP.
"Унитаз приносил. Жопу показывал." ©

Внимание, вопрос:
В чём было дело?

Кто даст правильный и максимально подробный ответ - получит плюс в карму.

UPD:
Ответы на вопросы.

__
Tags: ipsec, juniper, juniper srx, бНОПНЯ
Subscribe

  • "Stayin' alive!"

    По коридору бежал Мюллер. Штирлиц прижался к стене. Мюллер, совершенно не обращая внимания на Штирлица, пробежал мимо. - Пронесло! - подумал…

  • "Цыска - альтруиска"

    В эфире наша постоянная рубрика "ВПП" - ВладПоделилсяПрекрасным. Далее цитирую с примечаниями: Мы в офис провели нового провайдера. Прямая опта.…

  • "Закат солнца вручную. Метод отечественный, программный."

    Поступила задача - установить некую отечественную софтину. По заявлению производителя - "СТАВИЦЦА АДНИМ КЛИКАМ!!!11" (смех в зале) Как говорил…

  • Post a new comment

    Error

    Anonymous comments are disabled in this journal

    default userpic

    Your reply will be screened

    Your IP address will be recorded 

  • 35 comments

  • "Stayin' alive!"

    По коридору бежал Мюллер. Штирлиц прижался к стене. Мюллер, совершенно не обращая внимания на Штирлица, пробежал мимо. - Пронесло! - подумал…

  • "Цыска - альтруиска"

    В эфире наша постоянная рубрика "ВПП" - ВладПоделилсяПрекрасным. Далее цитирую с примечаниями: Мы в офис провели нового провайдера. Прямая опта.…

  • "Закат солнца вручную. Метод отечественный, программный."

    Поступила задача - установить некую отечественную софтину. По заявлению производителя - "СТАВИЦЦА АДНИМ КЛИКАМ!!!11" (смех в зале) Как говорил…