使用mikrotik的Azure站点到站点：缺少有效负载：ID_R

Question

我正在尝试使用Mikrotik（RouterOS 6.43.10）在Azure虚拟网络网关和本地站点之间建立站点到站点连接。

我遵循了各种配置手册：

• https://blogs.technet.microsoft.com/netgeeks/2017/07/11/creating-a-site-to-site-vpn-ipsec-ikev2-with-azure-and-mikrotik-routeros/
• https://github.com/Azure/Azure-vpn-config-samples/blob/bdc2939a90210a7aa8957f49a40eb0e8312530aa/MikroTik/Current/Site-to-Site_VPN_using_MikroTik_RouterOS.md
• http://www.dataone.nz/?p=561

根据ipsec日志，所有这些都失败，错误有效负载丢失：ID_R。

有任何想法吗？

Answer 1

根据RFC 4306，可选的有效负载IDr使发起者能够指定它想要与哪个响应者的身份进行通信。当响应者运行的机器在同一IP地址上托管多个身份时，这很有用。

您的设备需要IDr，Azure Gateway不会发送它。您能否检查是否可以禁用期望IDr有效负载的功能？