Добрый день!
Подняты подключения IPsec сеть-сеть между:
1. Giga (KN-1012) и Viva (KN-1910) - Giga сервером
2. Giga (KN-1012) и checkpoint - Giga клиентом
Подключения поднимаются, с маршрутизацией тоже ок.
Но постоянно выплывает проблема, если после некоторого времени работы любого из двух туннелей будет разрыв неважно по какой причине (электричество отрубилось, инет вырубился и тд) - подключение более не поднимется. В логах ошибка "remote peer rejects to authenticate (possibly wrong ID)".
Теперь к самому веселому - идем в настройки соединения, меняем ключ PSK на клиенте на любой другой, пробуем подключиться (безуспешно), меняем ключ на старый и все опять работает до следующего разрыва.
Проблема с обоими подключениями. Для чистоты эксперимента удалял все подключения, оставлял только между giga и viva - проблема не уходит.
Как такое лечить?
Текущая версия прошивки - 5.1.1. Проблема наблюдалась на всех прошивках с версии 4.х
PS: с чекпоинтом есть еще проблема - не все удаленные сети принимает. Но это уже другая история