Zergatik deskonektatzen den vpnc 24 minutuan eta zer aldatu

Zure tunela errepikatzen den tarte batean hiltzen da, eta hori bere burua salatzen duen tenporizadore bat da, ez kable txar bat. Hogeita lau minutu 1440 segundo dira, profilek edo goiburuko politikak daraman balio biribilaren modukoa. Gero konfigurazio berak huts egiten du kontzentratzaile beraren aurka beti, beste sare guztiek funtzionatzen duten bitartean, eta estekak egindako proba batek ere ez du hori aldatzen.

Hiru baldintzek erabakitzen dute zein tenporizadore den zurea: bezeroak saio inaktiboa uzten duen, gakoen berritze trukea ukatzen den eta itzultzen duen ate batek kapsulatzea berridatzi duen.

Zein tenporizadore da etenaren jabe

Neurtu tartea gutxienez hiru berrikonexiotan zehar ezarpen bat ukitu aurretik. Segundo batzuetako sakabanaketak esteka galera edo haririk gabeko ibiltaritza adierazten du; beti marka beraren segundo batzuetara iristen den balioak politika balio bat adierazten du. Saioaren iraupenak ere esaten du nork amaitu zuen, bezeroaren aldeko denbora-muga batek eta zerbitzariaren aldeko ezabaketak azken lerro desberdinak uzten baititu arazketa-irteeran. Hiru berrikonexiok tarteak batere desbideratzen duen ere agerian uzten dute, eta hori ezin du neurketa bakar batek erakutsi.

Idatzi zenbakia hitz egiten ari zinen goiburuaren ondoan. Tartea egonkorra denean, gainerako lana hiru kausen artean hautatzea da, eta berrikonexio bakoitzeko ezarpen bat aldatzeak mantentzen ditu bereizgarri.

Lehen kasua: bezeroak saio inaktiboa uzten du

vpnc-k bere pare hildakoaren egiaztapena egiten du, eta egiaztapen horrek kontzentratzaileak oraindik bizirik dagoela uste duen saio bat hil dezake, batez ere bien artean itzultzen duen ate bat dagoenean. Dokumentazioan bezeroaren aldeko erremedioa tenporizadorea lokalean itzaltzea eta goiburuari uztea pare bat noiz joan den erabakitzen. Beheko bi lerroak vpnc profilean edo komando lerroan doaz, eta biak zifratze-ezarpenei independenteak dira.

DPD idle timeout (our side) 0
NAT Traversal Mode cisco-udp

Bezeroaren DPD desgaitzeak positibo faltsu bat kentzen du eta zure tokiko detekzio bakarra ere kentzen du, beraz aplikatu bakarrik eta begiratu tartea batere aldatzen den.

Bigarren kasua: gakoen berritzea ukatzen da

Tarteak DPD aldaketari eusten badio, 1 faseko gakoen berritzea bilakatzen da hautagai. vpnc bertsio zaharrek arreta gutxiagorekin kudeatzen zuten berritzea oraingoek baino, eta ohiko desadostasuna Diffie-Hellman taldea da. Goiburuak dagoeneko onartzen duen talde bat behartzeak lerro bat eta berrikonexio bat kostatzen ditu, eta horrek esperimentu merke bihurtzen du, ez politika aldaketa.

IKE DH Group dh5

Talde-izen baliodunak dh1, dh2 eta dh5 dira. Kontzentratzaileak ukatzen duen talde batek berehalako hutsegitea sortzen du, eta hori oraindik informazioa da: goiburua zorrotza dela eta jatorrizko taldea ziurrenik zuzena zela esaten dizu.

Hirugarren kasua: itzulpenak kapsulatzea berridazten du

Itzultzen duen ate baten atzean, Cisco-ren UDP kapsulatzea eta estandarretan oinarritutako modua ez dira trukagarriak. Aukera okerrak sarritan tunel bat sortzen du, ezartzen dena, trafikoa pasatzen duena eta gero kargapean iraungitzen dena, eta hori banda-zabaleraren problema gisa irakurtzen da eta ez da. Aldatu modua soilik, gero berrikonektatu eta neurtu berriro etena. Probatu beste modua lehen bi kasuak baztertu ondoren bakarrik.

Aurrealdeek beren nahastea gehitzen dute hemen. NetworkManager-ek ez du vpnc konexio motarik eskainiko plugin paketea instalatu arte, eta falta den plugin bat gehituta gris koloreko Gehitu botoi gisa agertzen da, ez errore gisa. KDEren aurrealdeak balio berak gordetzen ditu bere profiloan, beraz egiaztatu daemonak zuk editatu duena irakurtzen duela.

Komando lerrotik ondo konektatzen duen baina mahaigainetik konektatzen ez duen profila aurrealdearen arazoa da, ez tenporizadorearen arazoa.

Egiaztatu huts egiten duen trukea hirugarren aldaketaren aurretik

Exekutatu bezeroa arazketa-irteerarekin eta irakurri etenaren aurreko azken trukea. Deskonexioaren aurretik berehala 1 faseko ezabaketa batek esan nahi du bezeroak gakoak berritu zituela eta ukatua izan zela. Puntu berean 2 faseko ezabaketak esan nahi du tunela beste aldetik eraitsi zela, eta zure bezeroaren ezarpenak ez direla arrazoia.

vpnc --debug 3 office

Egiaztatu bigarren sare daemon bat ere tunelak bizirik irauten duenean baina trafikoa gelditzen denean. Bideratze-taulak idazten dituzten bi kudeatzailerik sintoma bera sortzen dute mahaigainetik eta erabat desberdina den erregistroa.