При объединении офисов через IPSec VPN между роутером Keenetic и удаленным сервером в системном журнале KeenOS циклически сыплется критическая ошибка: IKE фаза 1 окончилась неудачно (proposal mismatch). Настройки ключа проверил, как исправить этот сбой фаз шифрования?
Если алгоритмы криптографии выровнены, но ошибка proposal mismatch не исчезла, проверьте режим работы идентификаторов Local ID и Remote ID в настройках аутентификации.
При использовании общего ключа (Pre-Shared Key) за серыми IP-адресами Keenetic требует принудительного заполнения этих строк текстовыми тегами (например, keenetic-office). Если удаленная сторона ожидает тип идентификатора IP, а роутер шлет тип ID_FQDN, планировщик ядра принудительно заблокирует сессию.