vpnc niyə 24 dəqiqədən sonra bağlantını kəsir və nəyi dəyişmək lazımdır

Tuneliniz təkrarlanan intervalla ölür və bu, pis kabel deyil, özünü bildirən taymerdir. İyirmi dörd dəqiqə 1440 saniyədir, profil və ya mərkəzi qurğu siyasətinin daşıdığı dəyirmi rəqəmdir. Sonra eyni konfiqurasiya hər dəfə eyni konsentratora qarşı uğursuz olur, halbuki bütün digər şəbəkələr işləyir və heç bir kanal testi bunu dəyişmir.

Hansı taymerin sizin olduğunu üç şərt həll edir: müştərinin boş sessiyadan əl çəkməsi, açar yeniləmə mübadiləsinin rədd edilməsi və tərcümə edən şlüzün inkapsulyasiyanı yenidən yazması.

Kəsilmə hansı taymerə aiddir

Hər hansı parametrə toxunmazdan əvvəl intervalı ən azı üç yenidən qoşulma boyunca ölçün. Saniyələrlə yayılma kanal itkisinə və ya simsiz rouminqə işarə edir; hər dəfə eyni işarədən bir neçə saniyə içində düşən dəyər siyasət dəyərinə işarə edir. Sessiyanın uzunluğu da kimin bitirdiyini deyir, çünki müştəri tərəfindəki taymaut və server tərəfindəki silmə sazlama çıxışında fərqli son sətirlər qoyur. Üç yenidən qoşulma intervalın ümumiyyətlə sürüşüb-sürüşmədiyini də göstərir, bunu bir ölçmə göstərə bilməz.

Rəqəmi danışdığınız mərkəzi qurğunun yanına yazın. İnterval sabitləşdikdən sonra qalan iş üç səbəb arasında seçim etməkdir və hər yenidən qoşulmada bir parametrin dəyişdirilməsi onları fərqləndirilə bilən saxlayır.

Birinci hal: müştəri boş sessiyadan əl çəkir

vpnc öz ölü həmkar yoxlamasını işlədir və bu yoxlama konsentratorun hələ də diri hesab etdiyi sessiyanı öldürə bilər, xüsusən ikisi arasında tərcümə edən şlüz olduqda. Sənədlərdəki müştəri tərəfli həll taymeri yerli olaraq söndürmək və həmkarın getdiyini mərkəzi qurğunun qərar verməsinə buraxmaqdır. Aşağıdakı iki sətir vpnc profilində və ya əmr sətrində olmalıdır və hər ikisi şifrələmə parametrlərindən asılı deyil.

DPD idle timeout (our side) 0
NAT Traversal Mode cisco-udp

Müştəri DPD-ni söndürmək yanlış siqnalı aradan qaldırır və həm də yeganə yerli aşkarlamanızı aradan qaldırır, buna görə onu tək tətbiq edin və intervalın ümumiyyətlə dəyişib-dəyişmədiyinə baxın.

İkinci hal: açar yeniləmə rədd edilir

İnterval DPD dəyişikliyindən sonra da qalırsa, 1-ci faza açar yeniləməsi namizəd olur. Köhnə vpnc buraxılışları açar yeniləməni cari olanlardan daha az diqqətlə idarə edirdi və adi fikir ayrılığı Diffie-Hellman qrupudur. Mərkəzi qurğunun artıq qəbul etdiyi qrupu məcbur etmək bir sətir və bir yenidən qoşulma bahasına başa gəlir, bu da onu siyasət dəyişikliyi deyil, ucuz eksperiment edir.

IKE DH Group dh5

Etibarlı qrup adları dh1, dh2 və dh5-dir. Konsentratorun rədd etdiyi qrup dərhal uğursuzluq yaradır və bu hələ də məlumatdır: mərkəzi qurğunun seçici olduğunu və orijinal qrupun çox güman ki düzgün olduğunu bildirir.

Üçüncü hal: tərcümə inkapsulyasiyanı yenidən yazır

Tərcümə edən şlüzün arxasında Cisco-nun UDP inkapsulyasiyası və standartlara əsaslanan rejim bir-birini əvəz etmir. Səhv seçim tez-tez qurulan, trafiki keçirən və sonra yük altında vaxtı bitən tunel yaradır, bu da buraxılış eni problemi kimi oxunur və deyil. Yalnız rejimi dəyişin, sonra yenidən qoşulun və kəsilməni yenidən ölçün. Digər rejimi yalnız ilk iki hal istisna edildikdən sonra sınayın.

Ön panellər burada öz qarışıqlığını əlavə edir. NetworkManager plagin paketi quraşdırılmayana qədər vpnc bağlantı tipini təklif etməyəcək və çatışmayan plagin xəta kimi deyil, boz rəngli Əlavə et düyməsi kimi görünür. KDE-nin ön paneli eyni dəyərləri öz profilində saxlayır, buna görə demonun redaktə etdiyinizi oxuduğunu təsdiqləyin.

Əmr sətrindən yaxşı qoşulan, lakin iş masasından qoşulmayan profil ön panel problemidir, taymer problemi deyil.

Uğursuz mübadiləni üçüncü dəyişiklikdən əvvəl yoxlayın

Müştəri sazlama çıxışı ilə işə salın və kəsilmədən əvvəlki son mübadiləni oxuyun. Kəsilmədən dərhal əvvəl 1-ci faza silinməsi müştərinin açarı yenilədiyini və rədd edildiyini bildirir. Eyni nöqtədə 2-ci faza silinməsi tunelin digər tərəfdən söküldüyünü və müştəri parametrlərinizin səbəb olmadığını bildirir.

vpnc --debug 3 office

Tunel qalıb trafik dayandıqda ikinci şəbəkə demonunu da yoxlayın. Marşrutlaşdırma cədvəlini yazan iki menecer iş masasından eyni simptomu və tamamilə fərqli jurnal yaradır.