Għaliex vpnc jaqta' wara 24 minuta u x'għandek tibdel

Il-mina tiegħek tmut f'intervall li jirrepeti ruħu, u dan huwa tajmer li jirrapporta lilu nnifsu, mhux kejbil ħażin. Erbgħa u għoxrin minuta huma 1440 sekonda, il-valur tond li jġorr profil jew politika tal-head-end. Imbagħad l-istess konfigurazzjoni tfalli kontra l-istess konċentratur kull darba waqt li kull netwerk ieħor jaħdem, u l-ebda test tal-link ma jbiddel dan.

Tliet kundizzjonijiet jiddeċiedu liema tajmer huwa tiegħek: jekk il-klijent jitlaqx sessjoni inattiva, jekk l-iskambju tat-tiġdid tal-muftieħ jiġix miċħud, u jekk gateway li jittraduċi kitbix mill-ġdid l-enkapsulament.

Liema tajmer jippossjedi l-qtugħ

Kejjel l-intervall fuq mill-inqas tliet konnessjonijiet mill-ġdid qabel ma tmiss setting. Tixrid ta' sekondi jindika telf ta' link jew roaming bla wajer; valur li kull darba jasal fi ftit sekondi mill-istess marka jindika valur ta' politika. It-tul tas-sessjoni jgħid ukoll min temmha, għax timeout fuq in-naħa tal-klijent u tħassir fuq in-naħa tas-server iħallu aħħar linji differenti fl-output tat-tidwir. Tliet konnessjonijiet mill-ġdid juru wkoll jekk l-intervall huwiex sejjer 'il bogħod xejn, li ma tistax turi kejla waħda.

Ikteb in-numru ħdejn il-head-end li kont qed titkellem miegħu. Ladarba l-intervall ikun stabbli, ix-xogħol li jifdal huwa li tagħżel fost tliet kawżi, u setting waħda mibdula għal kull konnessjoni mill-ġdid hija dik li żżommhom distingwibbli.

L-ewwel każ: il-klijent jitlaq sessjoni inattiva

vpnc iħaddem il-verifika tiegħu stess tal-peer mejjet, u dik il-verifika tista' toqtol sessjoni li l-konċentratur għadu jemmen li hija ħajja, speċjalment meta gateway li jittraduċi jkun bejn it-tnejn. Ir-rimedju fuq in-naħa tal-klijent fid-dokumentazzjoni huwa li tintefa t-tajmer lokalment u tħalli lill-head-end jiddeċiedi meta peer ikun telaq. Iż-żewġ linji hawn taħt jappartjenu għall-profil vpnc jew għall-linja tal-kmand, u t-tnejn huma indipendenti mis-settings tal-kriptaġġ.

DPD idle timeout (our side) 0
NAT Traversal Mode cisco-udp

L-iżattivar tad-DPD tal-klijent ineħħi pożittiv falz u jneħħi wkoll l-uniku skoperta lokali tiegħek, allura applika waħdu u ara jekk l-intervall jinbidilx xejn.

It-tieni każ: it-tiġdid tal-muftieħ jiġi miċħud

Jekk l-intervall jgħix il-bidla fid-DPD, it-tiġdid tal-muftieħ tal-fażi 1 isir il-kandidat. Il-bini l-antik ta' vpnc ittratta t-tiġdid b'inqas attenzjoni minn dak kurrenti, u l-grupp Diffie-Hellman huwa l-ftehim differenti tas-soltu. Li tisfurza grupp li l-head-end diġà jaċċetta jiswa linja waħda u konnessjoni mill-ġdid waħda, li jagħmilha esperiment irħis u mhux bidla fil-politika.

IKE DH Group dh5

L-ismijiet validi tal-grupp huma dh1, dh2 u dh5. Grupp li l-konċentratur jirrifjuta jipproduċi falliment immedjat, u dan xorta huwa informazzjoni: jgħidlek li l-head-end huwa selettiv u li l-grupp oriġinali x'aktarx kien korrett.

It-tielet każ: it-traduzzjoni terġa' tikteb l-enkapsulament

Wara gateway li jittraduċi, l-enkapsulament UDP ta' Cisco u l-mod ibbażat fuq standards mhumiex interkambjabbli. L-għażla ħażina spiss tipproduċi mina li tistabbilixxi, tgħaddi traffiku u mbagħad tiskadi taħt tagħbija, li tinqara bħala problema tal-wisa' tal-banda u mhijiex. Ibdel il-mod biss, imbagħad erġa' qabbad u kejjel il-qtugħ mill-ġdid. Ipprova l-mod l-ieħor biss wara li l-ewwel żewġ każijiet ikunu esklużi.

Il-frontends iżidu l-konfużjoni tagħhom hawn. NetworkManager mhux se joffri tip ta' konnessjoni vpnc sakemm il-pakkett tal-plugin jiġi installat, u plugin nieqes jidher bħala butuna Żid griż u mhux bħala żball. Il-frontend tal-KDE jżomm l-istess valuri fi profil tiegħu, allura kkonferma li d-daemon jaqra dak li editjajt.

Profil li jqabbad tajjeb mill-linja tal-kmand imma mhux mid-desktop hija problema tal-frontend, mhux problema tat-tajmer.

Ivverifika l-iskambju li jfalli qabel it-tielet bidla

Ħaddem il-klijent b'output tat-tidwir u aqra l-aħħar skambju qabel il-qtugħ. Tħassir tal-fażi 1 eżatt qabel l-iskonnessjoni jfisser li l-klijent ġedded il-muftieħ u ġie miċħud. Tħassir tal-fażi 2 fl-istess punt jfisser li l-mina tneħħiet min-naħa l-oħra, u s-settings tal-klijent tiegħek mhumiex il-kawża.

vpnc --debug 3 office

Iċċekkja wkoll għal tieni daemon tan-netwerk meta l-mina tgħix imma t-traffiku jieqaf. Żewġ maniġers li jiktbu t-tabella tar-routing jipproduċu l-istess sintomu mid-desktop u log kompletament differenti.