Здравствуйте.
D-Link DFL260E стоит за фаерволом, к настройкам которого нет доступа. На другой площадке стоит MikroTik hAP ac2 с внешним выделенным IP-адресом.
С целью доступа в сеть DFL-260E, на Mikrotik настроен VPN-сервер L2TP/IPSec, DFL подключается к нему как клиент L2TP.
Доступ снаружи в сеть есть, все работает, но есть одна проблема - раз в 8 часов соединение рвется примерно на час (+/-), после чего восстанавливается.

Очевидно дело в настройках туннеля IPSec в DFL:
- в разделе IKE(Phase-1) параметр Lifetime - 28800 секунд, т.е. 8 часов;
- в разделе IKE(Phase-2) - 3600 секунд, т.е. 1 час.
Значения по умолчанию.
Вопрос - как настроить подключение так, чтобы оно не рвалось каждые 8 часов, либо сразу само восстанавливалось?

да настройте чистый L2tp . и пусть DFL стучится к микротику ..
Не вижу принципиальности кроме как паранойя администратора ...
и меня не переубедить ...

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

В процессе наблюдения выяснил, что на MikroTik первая фаза IPSec переходит в статус expired за некоторое время до того момента, чем это задано в настройках клиента. Например если это 8 часов, то статус expired наступает примерно через 6 с небольшим часов после установления соединения. При этом вторая фаза и соединение L2TP остаются активными, связь есть до того момента, пока не истекут 8 часов. Но после этого первая фаза повторно не инициируется на DFL, при этом на том же DFL вторая фаза отображается в активных(на MikroTik везде пусто соответсвенно). Связи после этого нет в пределах часа, такой период установлен в настройках второй фазы. После чего соединение восстанавливается. Пока еще не понял - дело в настройках MikroTik или в NAT, за которым стоит DFL. С NAT не все так просто - например из этой сети не установить соединение по IKEv2.

На данный момент решение нашел следующее:
На MikroTik раз в 6 часов запускается скрипт, который разрывает соединения первой фазы до того момента, когда она станет expired( /ip ipsec active-peers kill-connections ). Наверное костыль, но так соединение стабильно и uptime у L2TP уже более суток.

You re welcome. Is it really was helpful for you?