Wêrom vpnc nei 24 minuten de ferbining ferbrekt en wat jo feroarje moatte

Jo tunnel stjert op in werheljend ynterval, en dat is in timer dy't himsels rapportearret, net in minne kabel. Fjouwerentweintich minuten is 1440 sekonden, it soarte rûne wearde dat in profyl of in belied fan 'e holle-ein draacht. Dan falt deselde konfiguraasje elke kear tsjin deselde konsintrator, wylst elk oar netwurk wurket, en gjin mjitte fan keppelingstest feroaret dat.

Trije betingsten beslisse hokker timer fan jo is: oft de kliïnt in idle sesje opjout, oft de kaaifernijing útwiksele wurdt wegere, en oft in oersettende gateway de ynkapseling opnij skreaun hat.

Hokker timer besit de ûnderbrekking

Mjit it ynterval oer teminsten trije werferbiningen foardat jo in ynstelling oanreitsje. In sprieding fan sekonden wiist op keppelingsferlies of draadleaze roaming; in wearde dy't elke kear binnen in pear sekonden fan itselde teken falt, wiist op in beliedswearde. Sesjelangte fertelt jo ek wa't it einige, om't in timeout oan kliïntkant en in wiskjen oan serverkant ferskillende lêste rigels yn 'e debug-útfier efterlitte. Trije werferbiningen litte ek sjen oft it ynterval oeral ôfwikt, wat ien mjitting net sjen kin.

Skriuw it getal del nêst de holle-ein dêr't jo mei prate. As it ynterval stabyl is, is it oerbleaune wurk kiezen tusken trije oarsaken, en ien feroare ynstelling per werferbining is wat se ûnderskiedber hâldt.

Gefal ien: de kliïnt jout in idle sesje op

vpnc rint syn eigen deade-partner-kontrôle, en dy kontrôle kin in sesje deadzje dy't de konsintrator noch libben achtet, benammen as in oersettende gateway tusken de twa sit. It kliïntkant-remêd yn 'e dokumintaasje is de timer lokaal út te skeakeljen en de holle-ein beslisse te litten wannear't in partner fuort is. Beide rigels hjirûnder hearre yn it vpnc-profyl of op 'e kommandorigel, en beide binne ûnôfhinklik fan 'e fersiferynstellingen.

DPD idle timeout (our side) 0
NAT Traversal Mode cisco-udp

It útskeakeljen fan kliïnt-DPD hellet in falsk posityf fuort en hellet ek jo iennichste lokale deteksje fuort, dus pas it allinich ta en sjoch oft it ynterval oeral feroaret.

Gefal twa: de kaaifernijing wurdt wegere

As it ynterval de DPD-feroaring oerlibbet, wurdt kaaifernijing fan faze 1 de kandidaat. Aldere vpnc-buorden behannelen fernijing minder soarchfâldich as hjoeddeistige, en de Diffie-Hellman-groep is it gewoane skeel. In groep ôftwinge dy't de holle-ein al akseptearret kostet ien rigel en ien werferbining, wat it in goedkeape eksperimint makket ynstee fan in beliedsferoaring.

IKE DH Group dh5

Jildige groepsnammen binne dh1, dh2 en dh5. In groep dy't de konsintrator wegeret jout in fuortendaliks mislearring, en dat is noch altyd ynformaasje: it fertelt jo dat de holle-ein kieskeurich is en dat de oarspronklike groep wierskynlik goed wie.

Gefal trije: oersetting skriuwt de ynkapseling opnij

Efter in oersettende gateway binne Cisco's UDP-ynkapseling en de standertbasearre modus net útwikselber. De ferkearde kar jout faak in tunnel dy't him festiget, ferkear trochlit en dan ûnder lêst ferrint, wat as in bânbreedteprobleem lêzen wurdt en dat net is. Feroarje allinnich de modus, ferbine dan opnij en mjit de ûnderbrekking wer. Probearje de oare modus pas neidat de earste twa gefallen útsletten binne.

Frontends foegje hjir har eigen betizing ta. NetworkManager sil gjin vpnc-ferbiningstype oanbiede oant it plugin-pakket ynstallearre is, en in ûntbrekkende plugin ferskynt as in grize Taheakje-knop ynstee fan as in flater. KDE's frontend hâldt deselde wearden yn in eigen profyl, dus befêstigje dat de daemon lêst wat jo bewurke hawwe.

In profyl dat goed ferbynt fan 'e kommandorigel mar net fan it buro is in frontend-probleem, gjin timerprobleem.

Ferifiearje de útwikseling dy't mislearret foar de tredde feroaring

Rin de kliïnt mei debug-útfier en lês de lêste útwikseling foar de ûnderbrekking. In wiskjen fan faze 1 fuort foar de ôfbrekking betsjut dat de kliïnt kaain fernijde en wegere waard. In wiskjen fan faze 2 op itselde punt betsjut dat de tunnel fan 'e oare kant ôfbrutsen waard, en dat jo kliïntynstellingen net de oarsaak binne.

vpnc --debug 3 office

Kontrolearje ek op in twadde netwurkdaemon as de tunnel oerlibbet mar it ferkear stopt. Twa behearders dy't de routingtabel skriuwe jouwe itselde symptoom fan it buro en in hiel oar log.