Miks vpnc katkestab ühenduse 24 minuti järel ja mida muuta

Teie tunnel sureb korduva intervalliga ja see on taimer, mis teatab iseendast, mitte halb kaabel. Kakskümmend neli minutit on 1440 sekundit, selline ümar väärtus, mida kannab profiil või peakontori poliitika. Seejärel ebaõnnestub sama konfiguratsioon iga kord sama kontsentraatori vastu, samal ajal kui kõik teised võrgud töötavad, ja ükski lingi test ei muuda seda.

Kolm tingimust otsustavad, milline taimer on teie oma: kas klient loobub jõudeseisundist, kas võtmeuuenduse vahetus lükatakse tagasi ja kas tõlkiv lüüs kirjutas kapselduse ümber.

Milline taimer katkestust valdab

Mõõtke intervalli vähemalt kolme taasühenduse jooksul enne, kui puudutate seadet. Sekundite hajuvus viitab lingi kaotusele või traadita rändlusele; väärtus, mis satub iga kord mõne sekundi jooksul samast märgist, viitab poliitika väärtusele. Sessiooni pikkus ütleb ka, kes selle lõpetas, sest kliendipoolne ajalõpp ja serveripoolne kustutamine jätavad silumisväljundisse erinevad viimased read. Kolm taasühendust näitavad ka, kas intervall üldse triivib, mida üks mõõtmine näidata ei suuda.

Kirjutage number selle peakontori kõrvale, kellega rääkisite. Kui intervall on stabiilne, jääb valida kolme põhjuse vahel, ja üks muudetud säte taasühenduse kohta on see, mis hoiab neid eristatavatena.

Esimene juhtum: klient loobub jõudeseisundist

vpnc käivitab oma surnud partneri kontrolli ja see kontroll võib tappa sessiooni, mida kontsentraator peab veel elusaks, eriti kui nende vahel on tõlkiv lüüs. Dokumentatsioonis on kliendipoolne abinõu lülitada taimer lokaalselt välja ja lasta peakontoril otsustada, millal partner on kadunud. Mõlemad allolevad read kuuluvad vpnc profiili või käsureale ja mõlemad ei sõltu krüpteerimisseadetest.

DPD idle timeout (our side) 0
NAT Traversal Mode cisco-udp

Kliendi DPD väljalülitamine eemaldab valehäire ja eemaldab ka teie ainsa lokaalse tuvastuse, seega rakendage seda üksinda ja jälgige, kas intervall üldse muutub.

Teine juhtum: võtmeuuendus lükatakse tagasi

Kui intervall elab DPD muudatuse üle, saab kandidaadiks faasi 1 võtmeuuendus. Vanemad vpnc versioonid käsitlesid uuendust vähem hoolikalt kui praegused ja tavaline erimeelsus on Diffie-Hellmani grupp. Grupi sundimine, mille peakontor juba vastu võtab, maksab ühe rea ja ühe taasühenduse, mis teeb sellest odava katse, mitte poliitika muudatuse.

IKE DH Group dh5

Kehtivad grupinimed on dh1, dh2 ja dh5. Grupp, mille kontsentraator tagasi lükkab, annab kohese ebaõnnestumise ja see on ikka teave: see ütleb, et peakontor on valiv ja algne grupp oli tõenäoliselt õige.

Kolmas juhtum: tõlkimine kirjutab kapselduse ümber

Tõlkiva lüüsi taga ei ole Cisco UDP kapseldus ja standardipõhine režiim vahetatavad. Vale valik tekitab sageli tunneli, mis luuakse, laseb liiklust läbi ja aegub seejärel koormuse all, mis loeb nagu ribalaiuse probleem ja ei ole seda. Muutke ainult režiimi, seejärel ühendage uuesti ja mõõtke katkestus uuesti. Proovige teist režiimi alles pärast kahe esimese juhtumi välistamist.

Frontendid lisavad siin oma segadust. NetworkManager ei paku vpnc ühenduse tüüpi enne, kui plugina pakett on paigaldatud, ja puuduv plugin ilmub hallina kuvatud nupuna Lisa, mitte veana. KDE frontend hoiab samu väärtusi oma profiilis, seega kontrollige, et deemon loeb seda, mida te muutsite.

Profiil, mis ühendub käsurealt hästi, kuid töölaualt mitte, on frontendi probleem, mitte taimeri probleem.

Kontrollige ebaõnnestuvat vahetust enne kolmandat muudatust

Käivitage klient silumisväljundiga ja lugege viimast vahetust enne katkestust. faasi 1 kustutamine vahetult enne katkestust tähendab, et klient uuendas võtmeid ja lükati tagasi. faasi 2 kustutamine samas kohas tähendab, et tunnel lammutati teiselt poolt ja teie kliendiseaded ei ole põhjus.

vpnc --debug 3 office

Kontrollige ka teist võrgudeemonit, kui tunnel jääb püsima, kuid liiklus peatub. Kaks marsruutimistabelit kirjutavat haldurit tekitavad töölaualt sama sümptomi ja täiesti erineva logi.