Сайт Azure для сайта с микротиком: отсутствует полезная нагрузка: ID_R

Question

Я пытаюсь установить соединение между сайтами между шлюзом виртуальной сети Azure и локальным сайтом с помощью Mikrotik (RouterOS 6.43.10).

Я следовал различным инструкциям по конфигурации:

• https://blogs.technet.microsoft.com/netgeeks/2017/07/11/creating-a-site-to-site-vpn-ipsec-ikev2-with-azure-and-mikrotik-routeros/
• https://github.com/Azure/Azure-vpn-config-samples/blob/bdc2939a90210a7aa8957f49a40eb0e8312530aa/MikroTik/Current/Site-to-Site_VPN_using_MikroTik_RouterOS.md
• http://www.dataone.nz/?p=561

Согласно журналу ipsec, все они завершаются с ошибкой отсутствует полезная нагрузка: ID_R .

Есть идеи?

Answer 1

Согласно RFC 4306, Опциональная полезная нагрузка IDr позволяет инициатору указать, какой из респондентов личности, с которыми он хочет поговорить. Это полезно, когда машина включена на котором работает ответчик, размещает несколько тот же IP-адрес.

Ваше устройство ожидает, что IDr и Azure Gateway не отправляют его. Можете ли вы проверить, можете ли вы отключить функцию, которая ожидает полезную нагрузку IDr?