Несколько возможных причин ошибки «no suitable proposal found» в IPsec:
- Несовпадение криптографических параметров. 2 Нужно сделать криптографию одинаковой. 2
- Использование устаревшей группы DH. 1 В последних версиях Libreswan устаревшей считается группа modp1024/DH2, но раньше она использовалась в RouterOS по умолчанию. 1 Чтобы решить проблему, нужно добавить или заменить поддерживаемую группу DH на обоих пирах. 1
- Неправильные значения IKE/ESP по умолчанию. 1 Если использовать клиент в исходном виде, то значения IKE/ESP могут быть неправильными по умолчанию. 1
Для точной диагностики и устранения причины ошибки рекомендуется обратиться к специалисту.