Debian 8.2 ipsec+openswan падает туннель

monit

Может разобраться, что оно падает?

можно что-то вроде такого

$SOURCE=<local IP>
$DEST=<remote IP>
STATUS=`fping -S $SOURCE $DEST | grep alive`
if [ "$STATUS" == ""]; do
    ipsec auto --up net1-to-net2
done

Пока не могу разобраться, перед этим ставила racoon и он по команде apt-get remove не удалился до конца, может быть из-за этого? скрипт на рестарт написала, вроде работает, поставила в cron

#!/bin/sh
if /usr/local/sbin/ipsec setup status | grep stopped;then
/usr/local/sbin/ipsec setup restart
fi
cat /dev/null > /home/user/test.log
ping -i 2 -c 2 -n -I IP_net1 IP_net2 >> /home/user/test.log
if cat /home/user/test.log | grep Unreachable;then
/usr/local/sbin/ipsec auto --up net1-to-net2
fi

Снести самосборное говно и поставить strongswan. Опционально: поделиться значениями auto, dpdaction, dpdtimeout и dpddelay с обоих концов.

Ларчик открывался просто, сетевая карта была полудохлая Davicom, замена все решила....

Поздравляю, но strongswan все-таки держи в виду. Он опакечен, фичаст, генерит читаемые логи и имеет практически неотличимые от openswan'овских конфиги подключений.