?

да с этим всё в норме

вываливается раз в месяц где-нибудь.

замечено, что за натом - чаще.

короч

я решил эту проблему радикальн.

Став мониторинг слови

:global getIpAddr do={
:local dotPosition [:find $addr ":" -1];
if  ([:typeof $dotPosition] = "num") do={:return [:pick $addr 0 $dotPosition];} else={:return $addr}
}
:foreach item in=[/ip ipsec installed-sa find where !enc-algorithm] do={
:local srcAddr [/ip ipsec installed-sa get $item src-address];
:local dstAddr [/ip ipsec installed-sa get $item dst-address];
:local srcAddr [$getIpAddr addr=$srcAddr];
:local dstAddr [$getIpAddr addr=$dstAddr];
:log warning "Removing stucked IPSEC connection $srcAddr - $dstAddr";
/ip ipsec active-peers remove  [/ip ipsec active-peers find where local-address="$srcAddr" remote-address="$dstAddr"]
/ip ipsec active-peers remove  [/ip ipsec active-peers find where local-address="$dstAddr" remote-address="$srcAddr"]
}

на рипит раз в минуту.

я не знаю почему, но после "залипания" ипсек пытается кинуть в пропозал 1 фазы none encryption, и вот тут-то мы его и ловим.

U tebya localke est subneti? Drugie?

его видно в installed sa без аттрибута enc-algorithm

ща погоди расскажу

скрипт выполняется на клиенте, не на сервере.

ну в смысле на инициаторе, коим в  случае с натом выступает клиент очевидным образом.

в локалке подсетей полно, но это никак не влияет на дело.

там и мультиван и чего только нет. у меня было даже подозрение, что это сорм балуется, устанавливая в хэндшейках null encryption

но подтвердить не смог

Твой сторона  Head ili branch?

и та и та. но вываливается бренч.