Firwat vpnc no 24 Minutten d'Verbindung verléiert a wat een änneren soll

Ären Tunnel stierft an engem widderhuelendem Intervall, an dat ass en Timer dee sech selwer mellt, keen schlechte Kabel. Véieranzwanzeg Minutte sinn 1440 Sekonnen, dee ronne Wäert deen e Profil oder eng Politik vun der Kapp vun der Verbindung dréit. Duerno schléit déi selwecht Konfiguratioun all Kéier géint dee selwechte Konzentrator fehl, während all anert Netzwierk funktionéiert, an keen Test vum Link ännert dat.

Dräi Konditiounen entscheeden, wéi en Timer Ären ass: ob de Client eng idle Sitzung opgëtt, ob den Austausch vum Rekey ofgeleent gëtt, an ob en iwwersetzende Gateway d'Encapsulatioun ëmgeschriwwen huet.

Wéi en Timer besëtzt den Abrëch

Moosst den Intervall iwwer op d'mannst dräi Reconnectiounen, ier Dir eng Astellung beréiert. Eng Verdeelung vu Sekonne weist op Linkverloscht oder duerchdrahtlose Roaming hin; en Wäert, deen all Kéier bannent e puer Sekonne vum selwechte Zeechen ukommt, weist op en Politikwäert hin. D'Längt vun der Sitzung seet och, wien se beendet huet, well en Timeout op der Clientsäit an eng Läschung op der Serversäit verschidde lescht Zeile an der Debug-Ausgab hannerleeën. Dräi Reconnectiounen weisen och, ob den Intervall iwwerhaapt drifft, wat eng eenzeg Moossnam net weise kann.

Schreift d'Zuel nieft déi Kapp vun der Verbindung, mat där Dir geschwat hutt. Wann den Intervall stabil ass, ass déi reschtlech Aarbecht d'Wiel tëscht dräi Ursaachen, an eng geännert Astellung pro Reconnectioun ass dat, wat se ënnerscheedbar hält.

Fall een: de Client gëtt eng idle Sitzung op

vpnc lafeet seng eege Dead-Peer-Prüfung, an déi Prüfung kann eng Sitzung ëmbréngen, déi de Konzentrator nach fir lieweg hält, besonnesch wann en iwwersetzende Gateway tëscht den zwéin sëtzt. D'Clientsäit-Mëttel an der Dokumentatioun ass den Timer lokal auszeschalten an d'Kapp decidéieren ze loossen, wéini e Peer fort ass. Béid Zeile ënnendrënner gehéieren an de vpnc-Profil oder op d'Kommandozeil, a béid sinn onofhängeg vun den Encryptiounsastellungen.

DPD idle timeout (our side) 0
NAT Traversal Mode cisco-udp

De Client-DPD ausschalten hëlt eng falsch Positiv ewech an hëlt och Är eenzeg lokal Detektioun ewech, also setzt et eleng an a kuckt, ob den Intervall iwwerhaapt ännert.

Fall zwee: de Rekey gëtt ofgeleent

Wann den Intervall d'DPD-Ännerung iwwerlieft, gëtt de Rekey vun der Phas 1 de Kandidat. Méi al vpnc-Builden hu de Rekey manner virsiichteg behännelt wéi aktuell, an de Diffie-Hellman-Grupp ass de gewéinlechen Dissens. Eng Grupp forcéieren, déi d'Kapp schonn akzeptéiert, kascht eng Zeil an eng Reconnectioun, wat et zu engem bëllegen Experiment mécht an net zu enger Politikännerung.

IKE DH Group dh5

Gülteg Gruppennimm sinn dh1, dh2 an dh5. Eng Grupp, déi de Konzentrator ofweist, gëtt direkt e Fehler, an dat ass nach Informatioun: et seet Iech, datt d'Kapp wéi wëllt an datt déi ursprénglech Grupp wahrscheinlech richteg war.

Fall dräi: d'Iwwersetzung schreift d'Encapsulatioun ëm

Hannert engem iwwersetzende Gateway sinn dem Cisco seng UDP-Encapsulatioun an de standardsbaséierte Modus net austauschbar. Déi falsch Wiel produzéiert dacks en Tunnel, dee sech opbaut, Traffic duerchléisst an duerno ënner Laascht ofleeft, wat wéi e Bandbreedeproblem liest a keent ass. Ännert just de Modus, reconnectéiert dann a moosst den Abrëch nach eng Kéier. Probéiert den anere Modus eréischt, nodeems déi zwou éischt Fäll ausgeschloss sinn.

Frontenden addéieren hir eege Konfusioun hei. NetworkManager bitt keen vpnc-Verbindungstyp un, bis de Plugin-Paket installéiert ass, an e fehlende Plugin erschéngt als groe Knäppchen Ajouter an net als Fehler. Dem KDE säi Frontend hält déiselwecht Wäerter an engem eegene Profil, also bestätegt, datt den Daemon liest, wat Dir geännert hutt.

E Profil, deen iwwer d'Kommandozeil gutt verbënnt, awer net iwwer den Desktop, ass e Frontend-Problem, keen Timerproblem.

Iwwerpréift den Austausch, dee fehlschléit, virun der drëtter Ännerung

Start de Client mat Debug-Ausgab a liest den leschten Austausch virum Abrëch. Eng Läschung vun der Phas 1 direkt virum Trennen heescht, datt de Client de Rekey gemaach huet an ofgeleent gouf. Eng Läschung vun der Phas 2 op der selwechter Plaz heescht, datt den Tunnel vun der anerer Säit ofgerappt gouf, an datt Är Client-Astellungen net d'Ursaach sinn.

vpnc --debug 3 office

Kuckt och no engem zweeten Netzwierk-Daemon, wann den Tunnel iwwerlieft awer den Traffic stoppt. Zwee Manager, déi d'Routingtabell schreiwen, produzéieren déiselwecht Symptomer vum Desktop aus an e ganz anert Log.