Zakaj se vpnc prekine po 24 minutah in kaj spremeniti

Vaš tunel umre v ponavljajočem se intervalu, in to je časovnik, ki se javlja sam, ne slaba vrvica. Štiriindvajset minut je 1440 sekund, vrsta okrogle vrednosti, ki jo nosi profil ali politika glavnega vozlišča. Nato ista konfiguracija vsakič spodleti proti istemu koncentratorju, medtem ko vsako drugo omrežje deluje, in nobeno testiranje povezave tega ne spremeni.

Trije pogoji odločijo, kateri časovnik je vaš: ali odjemalec opusti nedejavno sejo, ali je izmenjava za obnovitev ključev zavrnjena in ali je prevajalni prehod prepisal kapsuliranje.

Kateri časovnik ima prekinitev

Izmerite interval med vsaj tremi ponovnimi povezavami, preden se dotaknete nastavitve. Razpon nekaj sekund kaže na izgubo povezave ali brezžični roaming; vrednost, ki vsakič pade v nekaj sekundah od iste oznake, kaže na vrednost politike. Dolžina seje pove tudi, kdo jo je končal, ker časovna omejitev na strani odjemalca in brisanje na strani strežnika pustita v izhodu za odpravljanje napak različne zadnje vrstice. Tri ponovne povezave razkrijejo tudi, ali interval sploh drsi, česar ena meritev ne more pokazati.

Zapišite številko poleg glavnega vozlišča, s katerim ste govorili. Ko je interval stabilen, ostane izbira med tremi vzroki, in prav ena spremenjena nastavitev na povezavo jih ohranja razločljive.

Prvi primer: odjemalec opusti nedejavno sejo

vpnc izvaja lastno preverjanje mrtvega partnerja, in to preverjanje lahko ubije sejo, ki jo koncentrator še vedno ima za živo, zlasti ko je med njima prevajalni prehod. Odjemalska rešitev v dokumentaciji je, da časovnik lokalno izklopite in pustite glavnemu vozlišču, da odloči, kdaj je partner izginil. Obe vrstici spodaj spadata v profil vpnc ali na ukazno vrstico, in obe sta neodvisni od nastavitev šifriranja.

DPD idle timeout (our side) 0
NAT Traversal Mode cisco-udp

Izklop odjemalskega DPD odstrani lažni alarm in obenem odstrani vaše edino lokalno zaznavanje, zato ga uporabite samo in opazujte, ali se interval sploh spremeni.

Drugi primer: obnovitev ključev je zavrnjena

Če interval preživi spremembo DPD, postane kandidat obnovitev ključev faze 1. Starejše različice vpnc so obnovitev obravnavale manj skrbno kot sedanje, običajno nesoglasje pa je skupina Diffie-Hellman. Vsiljevanje skupine, ki jo glavno vozlišče že sprejema, stane eno vrstico in eno ponovno povezavo, kar je poceni poskus in ne sprememba politike.

IKE DH Group dh5

Veljavna imena skupin so dh1, dh2 in dh5. Skupina, ki jo koncentrator zavrne, povzroči takojšnjo napako, in tudi to je informacija: pove vam, da je glavno vozlišče izbirčno in da je bila prvotna skupina verjetno pravilna.

Tretji primer: prevajanje prepiše kapsuliranje

Za prevajalnim prehodom UDP-kapsuliranje Cisco in na standardih temelječi način nista zamenljiva. Napačna izbira pogosto ustvari tunel, ki se vzpostavi, prepusti promet in nato pod obremenitvijo poteče, kar se bere kot težava s pasovno širino in ni. Spremenite samo način, nato se znova povežite in znova izmerite prekinitev. Drugi način preizkusite šele potem, ko sta prva dva primera izključena.

Čelni deli dodajo tu svojo zmedo. NetworkManager ne ponudi vrste povezave vpnc, dokler ni nameščen paket vtičnika, in manjkajoči vtičnik se prikaže kot osivljen gumb Dodaj, ne kot napaka. Čelni del KDE hrani iste vrednosti v svojem profilu, zato preverite, da daemon bere to, kar ste uredili.

Profil, ki se z ukazne vrstice poveže dobro, z namizja pa ne, je težava čelnega dela, ne časovnika.

Pred tretjo spremembo preverite izmenjavo, ki spodleti

Zaženite odjemalca z izhodom za odpravljanje napak in preberite zadnjo izmenjavo pred prekinitvijo. Brisanje faze 1 tik pred prekinitvijo pomeni, da je odjemalec obnovil ključe in bil zavrnjen. Brisanje faze 2 na istem mestu pomeni, da je bil tunel razstavljen z druge strani, in vaše odjemalske nastavitve niso vzrok.

vpnc --debug 3 office

Preverite tudi drugega omrežnega daemona, ko tunel preživi, promet pa se ustavi. Dva upravitelja, ki pišeta usmerjevalno tabelo, dajeta z namizja enake simptome in povsem drugačen dnevnik.