Эмне үчүн vpnc 24 мүнөттөн кийин үзүлөт жана эмнени өзгөртүү керек

Сиздин туннелиңиз кайталануучу аралыкта өлөт, жана бул жаман кабель эмес, өзүн билдирген таймер. Жыйырма төрт мүнөт — 1440 секунд, профиль же баш түйүндүн саясаты алып жүргөн тегерек маани. Андан кийин ошол эле конфигурация ар жолу ошол эле концентраторго каршы ийгиликсиз болот, калган бардык тармактар иштеп турганда, жана эч кандай байланыш сынагы муну өзгөртпөйт.

Кайсы таймер сиздики экенин үч шарт чечет: кардар бош сессиядан баш тартабы, ачкыч жаңыртуу алмашуусу четке кагылабы, жана которуучу дарбаза инкапсуляцияны кайра жаздыбы.

Үзүлүшкө кайсы таймер ээ

Ар кандай параметрге тийүүдөн мурун аралыкты жок дегенде үч кайра туташуу боюнча өлчөңүз. Бир нече секунддук чачыроо байланыш жоготуусун же зымсыз роумингди көрсөтөт; ар жолу ошол белгиден бир нече секунд ичинде түшкөн маани саясат маанисин көрсөтөт. Сессиянын узундугу аны ким бүтүргөнүн да айтат, анткени кардар тараптагы таймаут менен сервер тараптагы жок кылуу мүчүлүштүктү оңдоо чыгышында ар башка акыркы саптарды калтырат. Үч кайра туташуу аралыктын таптакыр жылышып жатканын да көрсөтөт, муну бир өлчөө көрсөтө албайт.

Санды сиз сүйлөшкөн баш түйүндүн жанына жазып койңуз. Аралык турукташкандан кийин калган жумуш үч себептин арасынан тандоо, жана ар кайра туташууда бир параметрди өзгөртүү аларды айырмалоого мүмкүн кылып турат.

Биринчи учур: кардар бош сессиядан баш тартат

vpnc өзүнүн өлгөн өнөктөш текшерүүсүн жүргүзөт, жана бул текшерүү концентратор али тирүү деп эсептеген сессияны өлтүрүшү мүмкүн, өзгөчө экөөнүн ортосунда которуучу дарбаза отурганда. Документациядагы кардар тараптагы чечим таймерди жергиликтүү өчүрүп, өнөктөш качан кеткенин баш түйүн чечишине калтыруу. Төмөнкү эки сап тең vpnc профилине же буйрук сабына кирет, жана экөө тең шифрлоо параметрлеринен көз каранды эмес.

DPD idle timeout (our side) 0
NAT Traversal Mode cisco-udp

Кардардык DPDни өчүрүү жалган дабылды алып салат жана сиздин жалгыз жергиликтүү аныктоочуңузду да алып салат, ошондуктан аны жалгыз колдонуп, аралыктын таптакыр өзгөрөрүн байкаңыз.

Экинчи учур: ачкыч жаңыртуу четке кагылат

Эгер аралык DPD өзгөрүүсүнөн аман калса, 1-фазанын ачкыч жаңыртуусу талапкер болот. Эски vpnc курулуштары жаңыртууну азыркыларга караганда этиятсыз башкарган, жана кадимки келишпестик Diffie-Hellman тобу. Баш түйүн мурунтан кабыл алган топту мажбурлоо бир сап менен бир кайра туташууга турат, бул аны саясат өзгөртүү эмес, арзан тажрыйба кылат.

IKE DH Group dh5

Жарактуу топ аттары — dh1, dh2 жана dh5. Концентратор четке каккан топ дароо ийгиликсиздик берет, жана бул да маалымат: баш түйүн тандамал экенин жана баштапкы топ туура болгон болушу мүмкүн экенин айтат.

Үчүнчү учур: котормо инкапсуляцияны кайра жазат

Которуучу дарбазанын артында Ciscoнин UDP инкапсуляциясы менен стандартка негизделген режим бири-бирин алмаштыра албайт. Туура эмес тандоо көбүнчө орношкон, трафикти өткөргөн, анан жүктөө астында мөөнөтү бүткөн туннель жаратат, бул өткөрүү жөндөмүнүн маселеси сыяктуу окулат жана андай эмес. Режимди гана өзгөртүңүз, анан кайра туташып, үзүлүштү кайра өлчөңүз. Экинчи режимди алгачкы эки учурду жокко чыгаргандан кийин гана сынап көрүңүз.

Алдыңкы барактар бул жерде өз баш аламандыгын кошот. NetworkManager плагин топтому орнотулмайынча vpnc туташуу түрүн сунуштабайт, ал эми жок плагин ката катары эмес, боз түстөгү Кошуу баскычы катары көрүнөт. KDEнин алдыңкы баракчасы ошол эле маанилерди өз профилинде сактайт, ошондуктан демон сиз түзөткөндү окуганын текшериңиз.

Буйрук сабынан жакшы туташкан, бирок иш тактасынан туташпаган профиль — алдыңкы барактын маселеси, таймердин маселеси эмес.

Үчүнчү өзгөртүүдөн мурун ийгиликсиз алмашууну текшериңиз

Кардарды мүчүлүштүктү оңдоо чыгышы менен иштетип, үзүлүштөн мурунку акыркы алмашууну окуңуз. Ажыроодон так мурун 1-фазаны жок кылуу кардар ачкычты жаңыртып, четке кагылганын билдирет. Ошол эле жерде 2-фазаны жок кылуу туннелдин экинчи тараптан бузулганын, ал эми кардар параметрлериңиз себеп эмес экенин билдирет.

vpnc --debug 3 office

Туннель аман калып, трафик токтогондо экинчи тармактык демонду да текшериңиз. Маршруттоо таблицасын жазган эки менеджер иш тактасынан ушундай эле симптомду жана таптакыр башка журналды берет.