Hvers vegna vpnc rofnar á 24 mínútum og hvað á að breyta

Tunnillinn þinn deyr á endurteknu bili, og það er tímamælir sem tilkynnir sig sjálfur, ekki lélegur kapall. Tuttugu og fjórar mínútur eru 1440 sekúndur, rúm gildi sem prófíl eða stefna höfuðendans ber. Síðan mistekst sama uppsetningin við sama safnarann í hvert sinn á meðan hvert annað net virkar, og engin tengiprófun breytir því.

Þrjú skilyrði ráða því hvaða tímamælir er þinn: hvort biðlarinn gefur upp aðgerðarlausa lotu, hvort lykilendurnýjunarskiptin eru hafnað, og hvort þýðandi gátt hefur endurskrifað umbúðirnar.

Hvaða tímamælir á rofið

Mældu bilið yfir að minnsta kosti þrjár endurtengingar áður en þú snertir stillingu. Dreifing nokkurra sekúndna bendir til tengitaps eða þráðlausrar reiki; gildi sem lendir í hvert sinn innan nokkurra sekúndna frá sama merkinu bendir til stefnugildis. Lotulengd segir líka hver lauk henni, því tímamörk á biðlarahlið og eyðing á netþjónshlið skilja eftir sig mismunandi síðustu línur í kembiforritinu. Þrjár endurtengingar sýna líka hvort bilið rekst áfram, sem ein mæling getur ekki sýnt.

Skrifaðu töluna niður hjá höfuðendanum sem þú varst að tala við. Þegar bilið er stöðugt er verkefnið sem eftir er að velja á milli þriggja orsaka, og ein breytt stilling á hverja endurtengingu er það sem heldur þeim aðgreinanlegum.

Fyrsta tilfellið: biðlarinn gefur upp aðgerðarlausa lotu

vpnc keyrir eigin prófun á dauðum jafningja, og sú prófun getur drepið lotu sem safnarinn telur enn lifandi, sérstaklega þegar þýðandi gátt liggur á milli þeirra. Biðlarahliðarlausnin í skjölunum er að slökkva á tímamælinum á staðnum og láta höfuðendann ákveða hvenær jafningi er horfinn. Báðar línurnar hér að neðan eiga heima í vpnc-prófílnum eða á skipanalínunni, og báðar eru óháðar dulkóðunarstillingunum.

DPD idle timeout (our side) 0
NAT Traversal Mode cisco-udp

Slökkt á DPD biðlarans fjarlægir falska viðvörun og fjarlægir líka eina staðbundna skynjunina þína, svo beittu því eitt og sjáðu hvort bilið breytist yfirhöfuð.

Annað tilfellið: lykilendurnýjun er hafnað

Ef bilið lifir DPD-breytinguna verður lykilendurnýjun fasa 1 kandídatinn. Eldri vpnc-útgáfur meðhöndluðu endurnýjun minna vandlega en núverandi, og Diffie-Hellman-hópurinn er venjulegi ágreiningurinn. Að þvinga hóp sem höfuðendinn samþykkir þegar kostar eina línu og eina endurtengingu, sem gerir það að ódýrri tilraun fremur en stefnubreytingu.

IKE DH Group dh5

Gild hópheit eru dh1, dh2 og dh5. Hópur sem safnarinn hafnar gefur samstundis bilun, og það er enn upplýsing: það segir þér að höfuðendinn sé vandlátur og að upprunalegi hópurinn hafi líklega verið réttur.

Þriðja tilfellið: þýðing endurskrifar umbúðirnar

Á bak við þýðandi gátt eru UDP-umbúðir Cisco og staðlahátturinn ekki skiptanlegir. Rangt val framleiðir oft tunnel sem kemst á, flytur umferð og rennur síðan út undir álagi, sem les sem bandvíddarvandamál og er það ekki. Breyttu aðeins hamnum, tengdu svo aftur og tímasettu rofið aftur. Prófaðu hinn haminn aðeins eftir að fyrstu tveimur tilfellunum hefur verið eytt út.

Framendurnar bæta eigin ruglingi hér. NetworkManager býður ekki upp á vpnc-tengingartegund fyrr en viðbótarpakkinn er uppsettur, og viðbót sem vantar birtist sem gráleitt Bæta við-hnappur í stað villu. Framendi KDE heldur sömu gildum í eigin prófíl, svo staðfestu að daemoninn lesi það sem þú breyttir.

Prófíl sem tengist vel af skipanalínunni en ekki af skjáborðinu er framendavandamál, ekki tímamælisvandamál.

Staðfestu skiptin sem mistakast fyrir þriðju breytinguna

Keyrðu biðlarann með kembiforritsframleiðslu og lestu síðustu skiptin fyrir rofið. Eyðing fasa 1 rétt fyrir aftenginguna þýðir að biðlarinn endurnýjaði lykilinn og var hafnað. Eyðing fasa 2 á sama stað þýðir að tunnelinn var rifinn niður frá hinni hliðinni, og stillingar biðlarans þíns eru ekki orsökin.

vpnc --debug 3 office

Athugaðu líka annan netdaemon þegar tunnelinn lifir en umferðin stoppar. Tveir stjórnendur sem skrifa leiðartöfluna framleiða sama einkennið af skjáborðinu og allt annað log.