Настроил шифрованный туннель GRE over IPsec между двумя роутерами Mikrotik, но соединение постоянно обрывается. В логах циклом сыплется ошибка ipsec,error phase2 negotiation failed или no phase2 found. При этом чистый GRE без шифрования работает. Как исправить этот сбой?
Если алгоритмы в Proposals полностью совпадают, но ошибка no phase2 found остается, проверьте параметры Src. Address и Dst. Address в самих политиках IPsec.
При настройке GRE over IPsec в полях адресов должны быть жестко указаны внешние белые IP-адреса роутеров, а не подсети локальной сети. Если роутер находится за NAT провайдера, в политиках необходимо использовать навигационные шаблоны генерации динамических политик через меню IPsec Identities, включив флаг Generate Policy.