რატომ წყვეტს vpnc კავშირს 24 წუთზე და რა შეიცვალოს

თქვენი გვირაბი იღუპება განმეორებად ინტერვალზე და ეს ცუდი კაბელი კი არა, საკუთარი თავის მაუწყებელი ტაიმერია. ოცდაოთხი წუთი 1440 წამია, ის მრგვალი მნიშვნელობა, რომელსაც პროფილი ან მთავარი კვანძის პოლიტიკა ატარებს. შემდეგ იგივე კონფიგურაცია ყოველ ჯერზე იმავე კონცენტრატორთან ფარდება, მაშინ როცა ყველა სხვა ქსელი მუშაობს, და ვერც ერთი ბმულის ტესტი ვერ ცვლის ამას.

სამი პირობა წყვეტს, რომელი ტაიმერია თქვენი: ტოვებს თუ არა კლიენტი უმოქმედო სესიას, უარყოფილია თუ არა გასაღების განახლების გაცვლა და გადაწერა თუ არა მთარგმნელმა კარიბჭემ ინკაფსულაცია.

რომელი ტაიმერი ფლობს შეწყვეტას

გაზომეთ ინტერვალი სულ მცირე სამ ხელახალ დაკავშირებაზე, სანამ რომელიმე პარამეტრს შეეხებით. რამდენიმე წამის გაფანტვა ბმულის დაკარგვაზე ან უსადენო როუმინგზე მიუთითებს; მნიშვნელობა, რომელიც ყოველ ჯერზე იმავე ნიშნიდან რამდენიმე წამში ხვდება, პოლიტიკის მნიშვნელობაზე მიუთითებს. სესიის ხანგრძლივობა ასევე გეუბნებათ, ვინ დაასრულა ის, რადგან კლიენტის მხარეს ტაიმაუტი და სერვერის მხარეს წაშლა სხვადასხვა ბოლო ხაზებს ტოვებს გამართვის გამოსავალში. სამი ხელახალი დაკავშირება ასევე აჩვენებს, იცვლება თუ არა ინტერვალი საერთოდ, რასაც ერთი გაზომვა ვერ აჩვენებს.

ჩაწერეთ რიცხვი იმ მთავარი კვანძის გვერდით, რომელთანაც საუბრობდით. როცა ინტერვალი სტაბილური იქნება, დარჩენილი სამუშაო სამ მიზეზს შორის არჩევანია, და ყოველ ხელახალ დაკავშირებაზე ერთი შეცვლილი პარამეტრია ის, რაც მათ გასარჩევად ინახავს.

პირველი შემთხვევა: კლიენტი ტოვებს უმოქმედო სესიას

vpnc ატარებს საკუთარ მკვდარი პარტნიორის შემოწმებას და ეს შემოწმება შეიძლება მოკლას სესია, რომელსაც კონცენტრატორი ჯერ კიდევ ცოცხლად მიიჩნევს, განსაკუთრებით მაშინ, როცა ორივეს შორის მთარგმნელი კარიბჭე ზის. დოკუმენტაციაში კლიენტის მხარეს გამოსავალი ტაიმერის ლოკალურად გამორთვა და მთავარ კვანძზე დატოვებაა, რომ გადაწყვიტოს, როდის წავიდა პარტნიორი. ქვემოთ ორივე ხაზი vpnc-ის პროფილში ან ბრძანების ხაზზე მიდის, და ორივე დამოუკიდებელია დაშიფვრის პარამეტრებისგან.

DPD idle timeout (our side) 0
NAT Traversal Mode cisco-udp

კლიენტის DPD-ის გამორთვა აშორებს ცრუ განგაშს და ასევე აშორებს თქვენს ერთადერთ ლოკალურ აღმოჩენას, ამიტომ გამოიყენეთ ის მარტო და დააკვირდით, იცვლება თუ არა ინტერვალი საერთოდ.

მეორე შემთხვევა: გასაღების განახლება უარყოფილია

თუ ინტერვალი გადაურჩა DPD-ის ცვლილებას, 1-ლი ფაზის გასაღების განახლება ხდება კანდიდატი. ძველი vpnc-ის ნაგებობები განახლებას ნაკლები სიფრთხილით მართავდნენ, ვიდრე მიმდინარეები, და ჩვეულებრივი უთანხმოება Diffie-Hellman-ის ჯგუფია. ჯგუფის იძულება, რომელსაც მთავარი კვანძი უკვე იღებს, ერთი ხაზი და ერთი ხელახალი დაკავშირება ღირს, რაც მას იაფ გამოცდად აქცევს და არა პოლიტიკის ცვლილებად.

IKE DH Group dh5

სწორი ჯგუფის სახელებია dh1, dh2 და dh5. ჯგუფი, რომელსაც კონცენტრატორი უარყოფს, მყისიერ ჩავარდნას იძლევა, და ესეც ინფორმაციაა: გეუბნებათ, რომ მთავარი კვანძი მომთხოვნია და საწყისი ჯგუფი, სავარაუდოდ, სწორი იყო.

მესამე შემთხვევა: თარგმანი კვლავ წერს ინკაფსულაციას

მთარგმნელი კარიბჭის უკან Cisco-ს UDP ინკაფსულაცია და სტანდარტებზე დაფუძნებული რეჟიმი ურთიერთშემცვლელი არ არის. არასწორი არჩევანი ხშირად ქმნის გვირაბს, რომელიც მყარდება, გაატარებს ტრაფიკს და შემდეგ დატვირთვის ქვეშ ვადას ამოწურავს, რაც გამტარუნარიანობის პრობლემად იკითხება და ასე არ არის. შეცვალეთ მხოლოდ რეჟიმი, შემდეგ ხელახლა დაუკავშირდით და კვლავ გაზომეთ შეწყვეტა. სცადეთ მეორე რეჟიმი მხოლოდ პირველი ორი შემთხვევის გამორიცხვის შემდეგ.

წინა პლანის ელემენტები აქ საკუთარ არეულობას ამატებენ. NetworkManager არ შემოგთავაზებთ vpnc კავშირის ტიპს, სანამ დანამატის პაკეტი არ დაყენდება, და დაკარგული დანამატი შეცდომის ნაცვლად ნაცრისფერ დამატებას ღილაკად ჩანს. KDE-ის წინა პლანი იმავე მნიშვნელობებს საკუთარ პროფილში ინახავს, ამიტომ დაადასტურეთ, რომ დემონი კითხულობს იმას, რაც თქვენ შეცვალეთ.

პროფილი, რომელიც კარგად უკავშირდება ბრძანების ხაზიდან, მაგრამ არა სამუშაო მაგიდიდან, წინა პლანის პრობლემაა და არა ტაიმერის.

შეამოწმეთ წარუმატებელი გაცვლა მესამე ცვლილებამდე

გაუშვით კლიენტი გამართვის გამოსავალით და წაიკითხეთ ბოლო გაცვლა შეწყვეტამდე. 1-ლი ფაზის წაშლა უშუალოდ გათიშვამდე ნიშნავს, რომ კლიენტმა გასაღები განაახლა და უარყვეს. მე-2 ფაზის წაშლა იმავე ადგილას ნიშნავს, რომ გვირაბი მეორე მხრიდან დაანგრიეს, და თქვენი კლიენტის პარამეტრები მიზეზი არ არის.

vpnc --debug 3 office

ასევე შეამოწმეთ მეორე ქსელური დემონი, როცა გვირაბი გადარჩება, მაგრამ ტრაფიკი ჩერდება. ორი მმართველი, რომლებიც მარშრუტიზაციის ცხრილს წერენ, სამუშაო მაგიდიდან იმავე სიმპტომს და სრულიად განსხვავებულ ჟურნალს იძლევა.