Подскажите, как реализовать проверку ipsec

[nnedc]

Может кто сталкивался.

Есть ipsec туннель между циской и микротиком.

Периодически он падает. Восстанавливается только после очистки installed SA's в микротике.

Из-за чего это может быть?

Я бы написал скрипт очистки SA's при недоступности хостов, но почему-то с самого микротика не доступны удаленные хосты.

Может нужно какие-то роуты прописать?

С подключенных компов к микротику хосты за туннелем видны.

Еще одна проблема - удаленные зосты откликаются только по порту.

Может у кого-то есть пример скрипта, как проверять удаленный хост по команде telnet?