ولې vpnc له 24 دقیقو وروسته قطع کېږي او څه باید بدل شي

ستاسو تونل په تکرارېدونکي وقفه کې مري، او دا خراب کیبل نه دی بلکې ځان خبروونکی ټایمر دی۔ څلورویشت دقیقې 1440 ثانیې دي، هغه ګرد شمېره چې یو پروفایل یا د سرچینې تګلاره یې لري۔ بیا هماغه ترتیبات هر ځل هماغه متمرکز کوونکي ته ناکام شي پداسې حال کې چې هر بل شبکه کار کوي، او هېڅ د لینک ازموینه دا نه بدلوي۔

درې شرطونه ټاکي چې کوم ټایمر ستاسو دی: ایا کلاینټ بېکاره غونډه پرېږدي، ایا د کیلي نوي کولو تبادله ردېږي، او ایا ژباړونکي ګیټوې د انکپسولیشن بیا لیکلی دی۔

کوم ټایمر د قطعې مالک دی

د هرې تنظیم لمس کولو دمخه وقفه د لږ تر لږه درې بیا نښلونو په اوږدو کې وټاکئ۔ د څو ثانیو خپرېدل د لینک له لاسه ورکولو یا بېسیمه ګرځېدو ته اشاره کوي؛ هغه ارزښت چې هر ځل د هماغه نښې له څو ثانیو دننه راشي د تګلارې ارزښت ته اشاره کوي۔ د غونډې اوږدوالی هم وایي چې څوک یې پای ته ورساوه، ځکه د کلاینټ اړخ وخت ختمېدل او د سرور اړخ ړنګول په ډیبګ وتلو کې بېلې وروستي کرښې پرېږدي۔ درې بیا نښلونې دا هم ښیي چې ایا وقفه په بشپړه توګه ښویېږي، کوم چې یوه اندازه ښکاره کولی نه شي۔

شمېره د هغه سرچینې ترڅنګ ولیکئ چې له هغې سره مو خبرې کولې۔ کله چې وقفه ثابته شي، پاتې کار د درې لاملونو ترمنځ غوره کول دي، او په هر بیا نښلون کې یو بدل شوی تنظیم هماغه شی دی چې دوی بېل ساتي۔

لومړی حالت: کلاینټ بېکاره غونډه پرېږدي

vpnc خپله د مړ ملګري ازموینه چلوي، او هغه ازموینه کولی شي هغه غونډه ووژني چې متمرکز کوونکی یې لا ژوندې ګڼي، په ځانګړې توګه کله چې د دوی ترمنځ ژباړونکی ګیټوې وي۔ په اسنادو کې د کلاینټ اړخ حل دا دی چې ټایمر په سیمه ییزه توګه بند کړئ او سرچینې ته پرېږدئ چې کله ملګری ولاړ۔ لاندې دواړه کرښې د vpnc پروفایل یا د کمانډ کرښې پورې اړه لري، او دواړه د کوډ کولو تنظیماتو څخه خپلواک دي۔

DPD idle timeout (our side) 0
NAT Traversal Mode cisco-udp

د کلاینټ DPD بندول یو غلط سیګنال لرې کوي او ستاسو یوازینی سیمه ییز کشف هم لرې کوي، نو دا یوازې پلي کړئ او وګورئ چې وقفه په بشپړه توګه بدلېږي که نه۔

دویم حالت: د کیلي نوی کول ردېږي

که وقفه د DPD بدلون څخه وژغورل شي، د 1مې پړاو د کیلي نوی کول نوماند کېږي۔ زاړه vpnc جوړښتونه نوی کول له اوسنیو څخه کم احتیاط سره سمبالول، او عادي اختلاف د Diffie-Hellman ډله ده۔ هغه ډله چې سرچینه یې لا مني زور اچول یوه کرښه او یو بیا نښلون لګښت لري، کوم چې دا د تګلارې بدلون پرځای ارزانه تجربه جوړوي۔

IKE DH Group dh5

باوري ډلې نومونه dh1، dh2 او dh5 دي۔ هغه ډله چې متمرکز کوونکی ردوي سمدلاسه ناکامي ورکوي، او دا هم معلومات دي: وایي چې سرچینه غورځونکې ده او اصلي ډله شاید سمه وه۔

دریم حالت: ژباړه انکپسولیشن بیا لیکي

د ژباړونکي ګیټوې شاته، د Cisco UDP انکپسولیشن او معیار-بنسټیز حالت یو بل ته د بدلېدو وړ نه دي۔ غلط انتخاب ډېری وخت هغه تونل جوړوي چې ټینګېږي، ترافیک تېروي او بیا د بار لاندې ختمېږي، کوم چې د بینډوېډت ستونزه څیرې لوستل کېږي او نه ده۔ یوازې حالت بدل کړئ، بیا نښلئ او د قطعې وخت بیا وټاکئ۔ بل حالت یوازې د لومړیو دوو حالتونو له ایستلو وروسته وآزمویئ۔

مخکینې برخې دلته خپله ګډوډي ورزیاتوي۔ NetworkManager به د vpnc د نښلون ډول وړاندې نه کړي ترڅو چې د پلګین بنډل نه وي نصب شوی، او ورک پلګین د تېروتنې پرځای د خړ رنګ د زیاتولو تڼۍ په څیر ښکاري۔ د KDE مخکینې برخه هماغه ارزښتونه په خپل پروفایل کې ساتي، نو ډاډه شئ چې ډیمون هغه څه لولي چې تاسو ایډیټ کړي۔

هغه پروفایل چې له کمانډ کرښې ښه نښلېږي خو له ډیسکټاپ نه، د مخکینې برخې ستونزه ده، نه د ټایمر۔

د دریم بدلون دمخه هغه تبادله وګورئ چې ناکامېږي

کلاینټ د ډیبګ وتلو سره چل کړئ او د قطعې دمخه وروستې تبادله ولولئ۔ سمدلاسه د نښلون له قطع کېدو دمخه د 1مې پړاو ړنګول یعنې کلاینټ کیلي نوي کړه او رد شو۔ په هماغه ځای کې د 2مې پړاو ړنګول یعنې تونل له بل لوري ړنګ شو، او ستاسو د کلاینټ تنظیمات لامل نه دي۔

vpnc --debug 3 office

همدا راز دویم شبکه یي ډیمون وګورئ کله چې تونل ژوندی پاتې شي خو ترافیک ودروي۔ دوه مدیران چې د لارښوونې جدول لیکي له ډیسکټاپ څخه هماغه نښه او په بشپړه توګه بېل لاګ جوړوي۔