zywall USG VPN Gateway (Phase 1 (фаза 1)) = mikrotik ipsec Peer (Phase 1 (фаза 1))
zywall USG VPN L2TP (Phase 2 (фаза 2)) = mikrotik Policy and Proposal (Phase 2 (фаза 2))
Diffie-Hellman Group | Name | Reference |
Group 1 | 768 bit MODP group | RFC 2409 |
Group 2 | 1024 bits MODP group | RFC 2409 |
Group 3 | EC2N group on GP(2^155) | RFC 2409 |
Group 4 | EC2N group on GP(2^185) | RFC 2409 |
Group 5 | 1536 bits MODP group | RFC 3526 |
есть рабочий конфиг?
давно настраивал, вроде получалось. есть одно НО ipsec сам по себе не поднимается. Если я делаю запрос к примеру на сетевую папку в удаленной сети, ipsec тут же подрубается сам. странно это все.