Исходное сообщение
"Cisco asa 5515 + Mikrotik 951" Отправлено Roman, 10-Авг-15 21:16
>[оверквотинг удален] >> tools traceroute ? >> ip ipsec remoute-peers print ? >> ip ipsec installed-sa print ? >> system logging добавить логирование ipset кроме packet >> логи что говорят ? >> проблем с ipsec между mikrotik - mikrotik - нет >> проблем с ipsec между mikrotik - cisco asa - нет >> проблем с ipsec между mikrotik - cisco router - нет >> возможные проблемы фаервол + маршрутизация. >  tool traceroute 10.8.0.1 забыл добавить tool traceroute 10.8.0.1 src-address=10.7.0.1 > ip ipsec remote-peers print >  0 local-address=Y.Y.Y.Y remote-address=X.X.X.X state=established side=responder established=14h10m41s > в установленных SA - пусто > ip ipsec installed-sa print > Flags: A - AH, E - ESP пустить пакеты с помощью ping или trace не забывая src-address= и  ip ipsec installed-sa print в студию. :) > Добавлю что в фаерволе добавлял правила >  3    ;;; Allow IKE >       chain=input action=accept protocol=udp dst-port=500 log=no log-prefix="" >  4    ;;; Allow IPSec-esp >       chain=input action=accept protocol=ipsec-esp log=no log-prefix="" >  5    ;;; Allow IPSec-ah >       chain=input action=accept protocol=ipsec-ah log=no log-prefix="" > Выше данных правил нет запрещающих правил. А разрешающие правила для 10.8.0.0/24 10.7.0.0/24 ? А что с логами?