Miksi vpnc katkaisee yhteyden 24 minuutin kohdalla ja mitä muuttaa

Tunnelisi kuolee toistuvalla välillä, ja se on ajastin, joka ilmoittaa itsestään, ei huono kaapeli. Kaksikymmentäneljä minuuttia on 1440 sekuntia, sellainen pyöreä arvo, jota profiili tai keskuspään käytäntö kantaa. Sitten sama kokoonpano epäonnistuu samaa keskittäjää vastaan joka kerta, kun taas kaikki muut verkot toimivat, eikä mikään linkkitesti muuta sitä.

Kolme ehtoa ratkaisee, mikä ajastin on sinun: luopuuko asiakas joutilaasta istunnosta, hylätäänkö avainten uusintavaihto ja onko käännösväylä kirjoittanut kapseloinnin uudelleen.

Mikä ajastin omistaa katkeamisen

Mittaa väli vähintään kolmen uudelleenyhdistämisen ajan ennen kuin kosket asetukseen. Sekuntien hajonta viittaa linkin menetykseen tai langattomaan roamingiin; arvo, joka osuu joka kerta muutaman sekunnin sisään samasta merkistä, viittaa käytäntöarvoon. Istunnon pituus kertoo myös, kuka sen päätti, koska asiakaspuolen aikakatkaisu ja palvelinpuolen poisto jättävät erilaiset viimeiset rivit virheenjäljitystulosteeseen. Kolme uudelleenyhdistämistä paljastaa myös, ajautuuko väli ylipäätään, mitä yksi mittaus ei voi näyttää.

Kirjoita luku sen keskuspään viereen, jonka kanssa puhuit. Kun väli on vakaa, jäljellä on valinta kolmen syyn välillä, ja yksi muutettu asetus uudelleenyhdistämistä kohden pitää ne erotettavina.

Tapaus yksi: asiakas luopuu joutilaasta istunnosta

vpnc ajaa oman kuolleen vertaisen tarkistuksensa, ja se tarkistus voi tappaa istunnon, jota keskittäjä pitää vielä elossa, varsinkin kun käännösväylä istuu kahden välissä. Dokumentaation asiakaspuolen keino on kytkeä ajastin pois paikallisesti ja antaa keskuspään päättää, milloin vertainen on poissa. Molemmat alla olevat rivit kuuluvat vpnc-profiiliin tai komentoriville, ja molemmat ovat riippumattomia salausasetuksista.

DPD idle timeout (our side) 0
NAT Traversal Mode cisco-udp

Asiakkaan DPD:n poistaminen käytöstä poistaa väärän hälytyksen ja poistaa myös ainoan paikallisen tunnistuksesi, joten käytä sitä yksinään ja seuraa, muuttuuko väli lainkaan.

Tapaus kaksi: avainten uusinta hylätään

Jos väli selviää DPD-muutoksesta, vaiheen 1 avainten uusinnasta tulee ehdokas. Vanhemmat vpnc-versiot käsittelivät uusintaa vähemmän huolellisesti kuin nykyiset, ja tavallinen erimielisyys on Diffie-Hellman-ryhmä. Sen ryhmän pakottaminen, jonka keskuspää jo hyväksyy, maksaa yhden rivin ja yhden uudelleenyhdistämisen, mikä tekee siitä halvan kokeen eikä käytännön muutoksen.

IKE DH Group dh5

Kelvolliset ryhmän nimet ovat dh1, dh2 ja dh5. Ryhmä, jonka keskittäjä hylkää, tuottaa välittömän epäonnistumisen, ja sekin on tietoa: se kertoo, että keskuspää on nirso ja alkuperäinen ryhmä oli luultavasti oikea.

Tapaus kolme: käännös kirjoittaa kapseloinnin uudelleen

Käännösväylän takana Ciscon UDP-kapselointi ja standardipohjainen tila eivät ole vaihdettavissa. Väärä valinta tuottaa usein tunnelin, joka muodostuu, läpäisee liikennettä ja sitten vanhenee kuormituksessa, mikä luetaan kaistanleveysongelmaksi eikä ole sitä. Vaihda vain tilaa, yhdistä sitten uudelleen ja ajoita katkeaminen uudelleen. Kokeile toista tilaa vasta, kun kaksi ensimmäistä tapausta on suljettu pois.

Käyttöliittymät lisäävät oman hämmennuksensä tähän. NetworkManager ei tarjoa vpnc-yhteystyyppiä ennen kuin lisäosapaketti on asennettu, ja puuttuva lisäosa näkyy harmaana Lisää-painikkeena eikä virheenä. KDE:n käyttöliittymä pitää samoja arvoja omassa profiilissaan, joten varmista, että taustapalvelu lukee sen, mitä muokkasit.

Profiili, joka yhdistää hyvin komentoriviltä mutta ei työpöydältä, on käyttöliittymän ongelma, ei ajastimen ongelma.

Tarkista epäonnistuva vaihto ennen kolmatta muutosta

Aja asiakas virheenjäljitystulosteella ja lue viimeinen vaihto ennen katkeamista. Vaiheen 1 poisto välittömästi ennen yhteyden katkeamista tarkoittaa, että asiakas uusi avaimet ja hylättiin. Vaiheen 2 poisto samassa kohdassa tarkoittaa, että tunneli purettiin toiselta puolelta, eivätkä asiakasasetuksesi ole syy.

vpnc --debug 3 office

Tarkista myös toinen verkkotaustapalvelu, kun tunneli säilyy mutta liikenne pysähtyy. Kaksi reititystaulua kirjoittavaa hallintaa tuottavat saman oireen työpöydältä ja täysin erilaisen lokin.