Добрый день.
Такая проблема, есть туннель ipsec между dfl860e И dfl260e в нем жуткая связь, пакеты через один теряются, если пинг и проходит то от 200мс до тысячи.
Пинг туда сюда с разных машин интернет адресов внешних в обоих филиалах не даёт потерь совсем. Вот и не понятно куда копать, так как началось совсем недавно, больше года всё работало отлично,
В логах нашел лишь вот это source_ip=* dest_ip=* spi= seq=161755 protocol=ESP reason="ESP sequence number failure"
2019-04-10
16:55:08
Notice
IPSEC
1800112 sequence_number_failure
drop

Прошивки везде свежие, на 860 есть еще порядка 10 туннелей и все без проблем.

1. Не менялся ли оператор или тип подключения на стороне 260е ?
2. Какое значение MTU в рабочих тоннелях и в обсуждаемом.
3. Проверяйте/сверяйте настройки Phase-1 и Phase-2 с живыми тоннелями.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

MTU 1500 как и везде, все параметры одинаковые,
меня смущает, что началось без причины, сам dfl 260 может выйти так странно из строя инетресно,,

MTU в IPsec надо ставить 2000.

для начала попробуйте это на проблемном канале с обеих сторон туннеля.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Глобально стало хуже пинги сильно выросли,,

Поставьте для начала MTU=1420 и с шагом 8 пробуйте дойти до 1500

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Причина всегда есть! Я не зря спросил про оператора.
Вполне возможно, что у него сменилось оборудование или какие-то настройки, и теперь Вам потребуется понизить MTU.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Есть специальная крошечная программа, которая может помочь: MTU-Test

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

вот такие ошибки сейчас полезли,,
2019-04-15
10:35:44
Critical
FRAG
2000004 FragReassemblyFail ESP *
* fail_out_of_resources
drop

А что этому предшествовало?

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...