Pse vpnc shkëputet pas 24 minutash dhe çfarë duhet ndryshuar

Tuneli juaj vdes në një interval të përsëritur, dhe ky është një kohëmatës që raporton vetveten, jo një kabllo e keqe. Njëzet e katër minuta janë 1440 sekonda, lloji i vlerës së rrumbullakët që mbart një profil ose një politikë e skajit kryesor. Pastaj e njëjta konfigurim dështon ndaj të njëjtit koncentrator çdo herë ndërsa çdo rrjet tjetër funksionon, dhe asnjë test lidhjeje nuk e ndryshon këtë.

Tri kushte vendosin cili kohëmatës është i juaji: nëse klienti heq dorë nga një sesion i papunë, nëse shkëmbimi i rinovimit të çelësave refuzohet dhe nëse një portë përkthimi ka rishkruar inkapsulimin.

Cili kohëmatës zotëron ndërprerjen

Matni intervalin në të paktën tre rilidhje përpara se të prekni një cilësim. Një shpërndarje prej disa sekondash tregon humbje lidhjeje ose roaming me valë; një vlerë që bie çdo herë brenda disa sekondave nga e njëjta shenjë tregon një vlerë politike. Gjatësia e sesionit tregon gjithashtu kush e përfundoi, sepse një afat kohor në anën e klientit dhe një fshirje në anën e serverit lënë rreshta të fundit të ndryshëm në daljen e korrigjimit. Tre rilidhje zbulojnë gjithashtu nëse intervali lëviz fare, gjë që një matje e vetme nuk mund ta tregojë.

Shkruani numrin pranë skajit kryesor me të cilin po flisnit. Pasi intervali të jetë i qëndrueshëm, puna e mbetur është zgjedhja midis tre shkaqeve, dhe një cilësim i ndryshuar për çdo rilidhje është ajo që i mban të dallueshëm.

Rasti i parë: klienti heq dorë nga një sesion i papunë

vpnc ekzekuton kontrollin e vet të partnerit të vdekur, dhe ai kontroll mund të vrasë një sesion që koncentratori ende e mendon të gjallë, veçanërisht kur një portë përkthimi qëndron midis të dyve. Zgjidhja në anën e klientit në dokumentacion është të fikni kohëmatësin lokalisht dhe ta lini skajin kryesor të vendosë kur një partner ka ikur. Të dy rreshtat më poshtë i përkasin profilit vpnc ose rreshtit të komandës, dhe të dy janë të pavarur nga cilësimet e kriptimit.

DPD idle timeout (our side) 0
NAT Traversal Mode cisco-udp

Çaktivizimi i DPD-së së klientit heq një alarm të rremë dhe gjithashtu heq të vetmen zbulim lokal tuaj, prandaj zbatojeni vetëm dhe shikoni nëse intervali ndryshon fare.

Rasti i dytë: rinovimi i çelësave refuzohet

Nëse intervali i mbijeton ndryshimit të DPD-së, rinovimi i çelësave të fazës 1 bëhet kandidati. Ndërtimet më të vjetra të vpnc e trajtonin rinovimin me më pak kujdes sesa ato aktuale, dhe mospajtimi i zakonshëm është grupi Diffie-Hellman. Forcimi i një grupi që skaji kryesor e pranon tashmë kushton një rresht dhe një rilidhje, gjë që e bën atë një eksperiment të lirë dhe jo një ndryshim politike.

IKE DH Group dh5

Emrat e vlefshëm të grupeve janë dh1, dh2 dhe dh5. Një grup që koncentratori refuzon prodhon një dështim të menjëhershëm, dhe edhe kjo është informacion: ju tregon se skaji kryesor është zgjedhës dhe se grupi origjinal ishte ndoshta i saktë.

Rasti i tretë: përkthimi rishkruan inkapsulimin

Pas një porte përkthimi, inkapsulimi UDP i Cisco dhe modaliteti i bazuar në standarde nuk janë të këmbyeshëm. Zgjedhja e gabuar shpesh prodhon një tunel që vendoset, kalon trafikun dhe më pas skadon nën ngarkesë, gjë që lexohet si problem i gjerësisë së brezit dhe nuk është. Ndryshoni vetëm modalitetin, pastaj rilidhuni dhe matni përsëri ndërprerjen. Provoni modalitetin tjetër vetëm pasi dy rastet e para të jenë përjashtuar.

Ndërfaqet shtojnë këtu konfuzionin e tyre. NetworkManager nuk do të ofrojë një lloj lidhjeje vpnc derisa të instalohet paketa e shtojcës, dhe një shtojcë që mungon shfaqet si një buton Shto i hirtë dhe jo si gabim. Ndërfaqja e KDE mban të njëjtat vlera në një profil të vetin, prandaj konfirmoni se demoni lexon atë që keni redaktuar.

Një profil që lidhet mirë nga rreshti i komandës por jo nga desktopi është problem i ndërfaqes, jo problem i kohëmatësit.

Verifikoni shkëmbimin që dështon përpara ndryshimit të tretë

Ekzekutoni klientin me dalje korrigjimi dhe lexoni shkëmbimin e fundit përpara ndërprerjes. Një fshirje e fazës 1 menjëherë përpara shkëputjes do të thotë që klienti rinovoi çelësat dhe u refuzua. Një fshirje e fazës 2 në të njëjtën pikë do të thotë që tuneli u çmontua nga ana tjetër, dhe cilësimet e klientit tuaj nuk janë shkaku.

vpnc --debug 3 office

Kontrolloni gjithashtu një demon të dytë rrjeti kur tuneli mbijeton por trafiku ndalon. Dy menaxherë që shkruajnë tabelën e rrugëzimit prodhojnë të njëjtin simptomë nga desktopi dhe një regjistër krejt të ndryshëm.