TP
Size: a a a
2021 August 28
AB
в общем. это untested, но это работает!
AB
работает так
А
У меня было такое
AB
мы получаем список всех SA без encryption-alghoritm
А
Когда сделал тунел с керио na Palalto
AB
ипшники обоих сторон в SA идут в формате хост:порт
AB
ну там могло быть что угодно, да. но разница в ттлах она вылазит периодически и на всех соединениях.
AB
тут же по какой-то причине именно none encryption в какой-то момент возникает, хотя оно явно запрещено в пропозалах.
А
Артем
AB
так вот дальше
А
Дроп всех субнети который не относится тунелю
AB
дальше мы получили из SA пары хост:порт и оставляем только хост
AB
получаются пары адресов, на которых зависло соединение
AB
и дальше просто /ip ipsec active-peers remove для этих соединений.
AB
всио!
А
Вот этих адресов дропай
AB
низя.
AB
да и повторюсь - я сомневаюсь, что поможет.
А
У тебя тунел из за этого валится