Russian Users MikroTik | Форум пользователей MikroTik

Я на несколько часов, для исключения влияния firewall'а, полностью отключал firewall ! Проблема осталась.
И, кстати, похоже, что там, где я отключил IPSec, Gre начал автоматом подниматься корректно - как в этом случае правильно диагностировать IPSec?
Просто в логах кроме ISAKMP-SA established и GRE up/down - ничего информативного нет(
Мож надо лог "допилить"?

Ну все-таки если на обоих концах SA устанавливается и все это затыкается именно на этапе поднятия GRE туннеля, то проблема должна быть не в ipsec'е.

Конфиг прикладывайте.

Там конфиг немаленький, особенного у "серверного" тика. Мож какую то определённую часть показать будет достаточно?

Ну собственно настройки самого gre, потом firewall, nat, маршруты.

Конфиг самого проблемного "клиента"

/export compact
# oct/24/2019 22:20:45 by RouterOS 6.45.6
# software id = 41RY-XFLQ
#
# model = 951G-2HnD
# serial number = 642E06408425
/interface bridge
add fast-forward=no name=bridge1
...
/interface ethernet
set [ find default-name=ether1 ] speed=100Mbps
set [ find default-name=ether2 ] speed=100Mbps
set [ find default-name=ether3 ] speed=100Mbps
set [ find default-name=ether4 ] speed=100Mbps
set [ find default-name=ether5 ] speed=100Mbps
/interface gre
add allow-fast-path=no ipsec-secret=xxxxxx local-address=93.xxx.xxx.114 name=GRE1-to-x remote-address=93.xxx.xxx.234
...
/ip address
add address=192.168./24 interface=bridge1 network=192.168.
add address=172.16.xx.xx/30 interface=GRE1-to-x network=172.16.xx.0
add address=93.xxx.xxx.114/24 interface=ether1 network=93.xxx.xxx.0
...
/ip firewall nat
add action=netmap chain=dstnat dst-address=93.xxx.xxx.114 dst-port=x protocol=tcp to-addresses=192.168.x.x to-ports=x
add action=masquerade chain=srcnat out-interface=ether1
/ip firewall service-port
set ftp disabled=yes
set tftp disabled=yes
set irc disabled=yes
set h323 disabled=yes
set sip disabled=yes
set pptp disabled=yes
set udplite disabled=yes
set dccp disabled=yes
set sctp disabled=yes
/ip route
add distance=1 gateway=93.xxx.xxx.1 pref-src=192.168.x
add comment="route to x through GRE-tunnel" distance=1 dst-address=192.168.x.0/24 gateway=172.16.xx.1 pref-src=192.168.x
add comment="route to x through GRE-tunnel" distance=1 dst-address=192.168.x.0/24 gateway=172.16.xx.1 pref-src=192.168.x
/ip service
set telnet disabled=yes
set ftp disabled=yes
set www disabled=yes
set ssh disabled=yes
set api disabled=yes
set api-ssl disabled=yes

pptp helper включите.
Я же уже писал об этом.
В текущих версиях есть баг, что gre без этого не работает именно так, как он не работает у вас.
А вы это видимо проигнорировали.

Сорри, включил pptp helper

Здравствуйте. После включения pptp helper ничего не изменилось(
При включенном ipsec'е ISAKMP-SA established, но gre-туннель не поднимается.
Туннель у меня в такой ситуации поднимается в двух случаях:
1) отключение ipsec
2) Отключение туннеля с обеих сторон на продолжительное время, не менее 30 минут.
Firewall отключен! (от слова "совсем")
На скрине лог 951-го "клиентского" тика.

Ну, у меня как-то больше нет идей.

А вообще, вы вот пишете, что у вас достаточно сложный конфиг на сервере: два провайдера, значит две группы маршрутов, наверняка манглы.
Может у вас что-то не через того провайдера улетает?