Яагаад vpnc 24 минутын дараа тасардаг ба юу өөрчлөх хэрэгтэй

Таны туннель давтагдах интервалд үхдэг, энэ нь муу кабель биш, өөрийгөө мэдээлдэг таймер юм. Хорин дөрвөн минут нь 1440 секунд, профайл эсвэл толгой зангилааны бодлого агуулдаг дугуй утга. Дараа нь ижил тохиргоо бүр удаа ижил төвлөрүүлэгчийн эсрэг бүтэлгүйтдэг бол бусад бүх сүлжээ ажилладаг, ямар ч холбоосын туршилт үүнийг өөрчлөхгүй.

Аль таймер таных болохыг гурван нөхцөл шийднэ: клиент идэвхгүй сессээс татгалзах эсэх, түлхүүр шинэчлэх солилцоо татгалзагдах эсэх, орчуулагч гарц инкапсуляцийг дахин бичсэн эсэх.

Аль таймер тасралтыг эзэмшдэг

Ямар ч тохиргоог хүрэхээс өмнө интервалыг дор хаяж гурван дахин холболтоор хэмжинэ. Хэдэн секундын тархалт холбоосын алдагдал эсвэл утасгүй роумингыг заана; бүр удаа ижил тэмдгээс хэдэн секундын дотор буудаг утга бодлогын утгыг заана. Сессийн урт нь хэн дуусгасныг ч хэлнэ, учир нь клиентийн талын таймаут болон серверийн талын устгал дибаг гаралтад өөр өөр сүүлчийн мөр үлдээдэг. Гурван дахин холболт интервал огт шилжиж байгаа эсэхийг ч харуулна, үүнийг нэг хэмжилт харуулж чадахгүй.

Тоог та ярьж байсан толгой зангилааны хажууд бичээрэй. Интервал тогтворжсоны дараа үлдсэн ажил гурван шалтгааны дундаас сонгох бөгөөд дахин холболт бүрд нэг тохиргоог өөрчлөх нь тэдгээрийг ялгагдахуйц байлгадаг.

Эхний тохиолдол: клиент идэвхгүй сессээс татгалздаг

vpnc өөрийн үхсэн түншийн шалгалтыг ажиллуулдаг бөгөөд тэр шалгалт төвлөрүүлэгч хараахан амьд гэж үзэж буй сессийг алж болно, ялангуяа хоёрын хооронд орчуулагч гарц байх үед. Баримт бичигт клиентийн талын шийдэл нь таймерыг локалаар унтрааж, түнш хэзээ явсныг толгой зангилаа шийдэхэд үлдээх юм. Доорх хоёр мөр vpnc профайл эсвэл командын мөрөнд хамаарах бөгөөд хоёулаа шифрлэлтийн тохиргооноос хамааралгүй.

DPD idle timeout (our side) 0
NAT Traversal Mode cisco-udp

Клиентийн DPD-г унтраах нь хуурамч сигналыг арилгаж, таны цорын ганц локал илрүүлэлтийг ч арилгадаг тул үүнийг ганцаар хэрэглэж, интервал огт өөрчлөгдөж байгаа эсэхийг ажиглаарай.

Хоёр дахь тохиолдол: түлхүүр шинэчлэл татгалзагдана

Хэрэв интервал DPD-ийн өөрчлөлтийг давалгаа бол 1-р фазын түлхүүр шинэчлэл нэр дэвшигч болно. Хуучин vpnc хувилбарууд шинэчлэлийг одоогийнхоос бага болгоомжтой зохицуулдаг байсан ба ердийн зөрүү нь Diffie-Hellman бүлэг юм. Толгой зангилаа аль хэдийн хүлээж авдаг бүлгийг тулгах нь нэг мөр, нэг дахин холболтын зардалтай бөгөөд энэ нь бодлогын өөрчлөлт биш хямд туршилт болгодог.

IKE DH Group dh5

Хүчинтэй бүлгийн нэрс нь dh1, dh2 ба dh5. Төвлөрүүлэгчийн татгалзсан бүлэг шууд бүтэлгүйтэл өгдөг бөгөөд энэ нь бас мэдээлэл юм: толгой зангилаа сонгомол бөгөөд анхны бүлэг магадгүй зөв байсан гэдгийг хэлнэ.

Гурав дахь тохиолдол: орчуулга инкапсуляцийг дахин бичдэг

Орчуулагч гарцын ард Cisco-гийн UDP инкапсуляци болон стандартад суурилсан горим нь харилцан солигдохгүй. Буруу сонголт нь ихэвчлэн тогтож, урсгалыг дамжуулж, дараа нь ачааллын дор хугацаа дуусдаг туннель үүсгэдэг бөгөөд энэ нь зурвасын өргөний асуудал мэт уншигдах боловч тийм биш. Зөвхөн горимыг өөрчилж, дараа нь дахин холбогдоод тасралтыг дахин хэмжинэ. Нөгөө горимыг эхний хоёр тохиолдлыг үгүйсгэсний дараа л туршаад үзээрэй.

Урд талын хэсгүүд энд өөрсдийн төөрөгдлийг нэмдэг. NetworkManager нэмэлт багц суулгах хүртэл vpnc холболтын төрлийг санал болгохгүй бөгөөд дутуу нэмэлт нь алдаа биш, саарал Нэмэх товчоор харагдана. KDE-ийн урд тал ижил утгуудыг өөрийн профайлд хадгалдаг тул демон таны засварласныг уншиж байгаа эсэхийг баталгаажуулаарай.

Командын мөрнөөс сайн холбогддог ч ширээний компьютерээс холбогддоггүй профайл нь урд талын асуудал, таймерын асуудал биш.

Гурав дахь өөрчлөлтийн өмнө бүтэлгүйтэж буй солилцоог шалгаарай

Клиентийг дибаг гаралттай ажиллуулж, тасралтын өмнөх сүүлчийн солилцоог уншаарай. Салгахаас яг өмнө 1-р фазыг устгах нь клиент түлхүүрээ шинэчилж, татгалзсан гэсэн үг. Мөн тэр цэгт 2-р фазыг устгах нь туннелийг нөгөө талаас нураасан бөгөөд таны клиентийн тохиргоо шалтгаан биш гэсэн үг.

vpnc --debug 3 office

Туннель амьд үлдэж, урсгал зогсох үед хоёр дахь сүлжээний демоныг ч шалгаарай. Чиглүүлэлтийн хүснэгтийг бичдэг хоёр менежер ширээний компьютерээс ижил шинж тэмдэг болон огт өөр лог үүсгэдэг.