Зашто се vpnc прекида после 24 минута и шта променити

Ваш тунел умире у понављајућем интервалу, и то је тајмер који се сам пријављује, а не лош кабл. Двадесет четири минута су 1440 секунди, округла вредност какву носи профил или политика главног чвора. Затим иста конфигурација увек не успева према истом концентратору, док свака друга мрежа ради, и никакво тестирање везе то не мења.

Три услова одлучују који је тајмер ваш: да ли клијент одустаје од неактивне сесије, да ли се размена за обнову кључева одбија и да ли је преводилачка капија преписала инкапсулацију.

Који тајмер поседује прекид

Измерите интервал кроз најмање три поновна повезивања пре него што дотакнете подешавање. Распршење од неколико секунди указује на губитак везе или бежични роаминг; вредност која сваки пут падне у неколико секунди од исте ознаке указује на вредност политике. Дужина сесије такође говори ко ју је завршио, јер тајмаут на страни клијента и брисање на страни сервера остављају различите последње редове у излазу за отклањање грешака. Три поновна повезивања откривају и да ли интервал уопште дрифтује, што једно мерење не може да покаже.

Запишите број поред главног чвора са којим сте разговарали. Када интервал буде стабилан, остаје избор између три узрока, и управо једна измењена поставка по поновном повезивању их држи разлучивим.

Први случај: клијент одустаје од неактивне сесије

vpnc извршава сопствену проверу мртвог партнера, и та провера може да убије сесију коју концентратор још сматра живом, посебно када између њих стоји преводилачка капија. Решење на страни клијента у документацији је да искључите тајмер локално и пустите главни чвор да одлучи када је партнер отишао. Оба реда испод припадају профилу vpnc или командној линији, и оба су независна од подешавања шифровања.

DPD idle timeout (our side) 0
NAT Traversal Mode cisco-udp

Искључивање клијентског DPD-а уклања лажни сигнал и такође уклања ваше једино локално откривање, зато га примените само и гледајте да ли се интервал уопште мења.

Други случај: обнова кључева је одбијена

Ако интервал преживи промену DPD-а, обнова кључева фазе 1 постаје кандидат. Старије верзије vpnc-а су се бавиле обновом мање пажљиво од садашњих, а уобичајено неслагање је група Diffie-Hellman. Наметање групе коју главни чвор већ прихвата кошта један ред и једно поновно повезивање, што га чини јефтиним експериментом, а не променом политике.

IKE DH Group dh5

Важећа имена група су dh1, dh2 и dh5. Група коју концентратор одбије даје тренутни неуспех, и то је још информација: говори вам да је главни чвор избирљив и да је првобитна група вероватно била тачна.

Трећи случај: превод преписује инкапсулацију

Иза преводилачке капије, UDP инкапсулација Cisco-а и режим заснован на стандардима нису заменљиви. Погрешан избор често ствара тунел који се успостави, пропусти саобраћај и затим истекне под оптерећењем, што се чита као проблем пропусног опсега и није. Промените само режим, затим се поново повежите и поново измерите прекид. Други режим испробајте само након што су прва два случаја искључена.

Фронтендови овде додају своју збрку. NetworkManager неће понудити тип везе vpnc док се не инсталира пакет додатка, а додатак који недостаје појављује се као сиво дугме Додај, а не као грешка. Фронтенд KDE-а држи исте вредности у сопственом профилу, зато потврдите да демон чита оно што сте уредили.

Профил који се добро повезује са командне линије али не са радне површине је проблем фронтенда, а не тајмера.

Проверите размену која не успева пре треће промене

Покрените клијент са излазом за отклањање грешака и прочитајте последњу размену пре прекида. Брисање фазе 1 непосредно пре прекида значи да је клијент обновио кључеве и да је одбијен. Брисање фазе 2 на истом месту значи да је тунел размонтиран са друге стране, и ваша клијентска подешавања нису узрок.

vpnc --debug 3 office

Проверите и други мрежни демон када тунел преживи али саобраћај стане. Два менаџера која пишу табелу рутирања дају исти симптом са радне површине и потпуно другачији дневник.