vpnc 24 నిమిషాల్లో ఎందుకు డిస్‌కనెక్ట్ అవుతుంది మరియు ఏమి మార్చాలి
24 నిమిషాల్లో vpnc డిస్‌కనెక్ట్ కావడం ఒక టైమర్, బలహీనమైన లింక్ కాదు. పరిష్కారం DPD, NAT ట్రావర్సల్ లేదా కీ రిఫ్రెష్ గ్రూప్ అని మూడు షరతులు నిర్ణయిస్తాయి.
మీ టన్నెల్ పునరావృత విరామంలో చనిపోతుంది, అది చెడ్డ కేబుల్ కాదు, తనను తాను నివేదించుకునే టైమర్. ఇరవై నాలుగు నిమిషాలు 1440 సెకన్లు, ప్రొఫైల్ లేదా హెడ్-ఎండ్ విధానం మోసే అలాంటి గుండ్రని విలువ. తర్వాత అదే కాన్ఫిగరేషన్ ప్రతిసారీ అదే కన్సంట్రేటర్‌పై విఫలమవుతుంది, మిగిలిన అన్ని నెట్‌వర్క్‌లు పని చేస్తుండగా, ఏ లింక్ పరీక్షా దాన్ని మార్చదు.
ఏ టైమర్ మీది అని మూడు షరతులు నిర్ణయిస్తాయి: క్లయింట్ నిష్క్రియ సెషన్‌ను వదిలేస్తారా, కీ రిఫ్రెష్ మార్పిడి తిరస్కరించబడుతుందా, అనువాద గేట్‌వే ఎన్‌క్యాప్సులేషన్‌ను తిరిగి రాసిందా.
ఏ టైమర్ డిస్‌కనెక్ట్‌ను కలిగి ఉంది
ఏ సెట్టింగ్‌నూ తాకకముందు కనీసం మూడు పునఃకనెక్షన్లపై విరామాన్ని కొలవండి. కొన్ని సెకన్ల వ్యాప్తి లింక్ నష్టం లేదా వైర్‌లెస్ రోమింగ్‌ను సూచిస్తుంది; ప్రతిసారీ అదే గుర్తు నుండి కొన్ని సెకన్లలో పడే విలువ విధాన విలువను సూచిస్తుంది. సెషన్ పొడవు ఎవరు ముగించారో కూడా చెబుతుంది, ఎందుకంటే క్లయింట్ వైపు టైమౌట్ మరియు సర్వర్ వైపు తొలగింపు డీబగ్ అవుట్‌పుట్‌లో వేర్వేరు చివరి పంక్తులను వదిలివేస్తాయి. మూడు పునఃకనెక్షన్లు విరామం అసలు జరుగుతుందో లేదో కూడా చూపుతాయి, దాన్ని ఒక కొలత చూపలేదు.
మీరు మాట్లాడిన హెడ్-ఎండ్ పక్కన సంఖ్యను రాయండి. విరామం స్థిరమైన తర్వాత మిగిలిన పని మూడు కారణాల నుండి ఎంచుకోవడం, మరియు ప్రతి పునఃకనెక్షన్‌కు ఒక సెట్టింగ్ మార్చడమే వాటిని వేరుగా గుర్తించగలిగేలా ఉంచుతుంది.
మొదటి సందర్భం: క్లయింట్ నిష్క్రియ సెషన్‌ను వదిలేస్తారు
vpnc తన సొంత చనిపోయిన భాగస్వామి తనిఖీని నడుపుతుంది, ఆ తనిఖీ కన్సంట్రేటర్ ఇంకా సజీవంగా భావించే సెషన్‌ను చంపగలదు, ముఖ్యంగా రెండింటి మధ్య అనువాద గేట్‌వే ఉన్నప్పుడు. డాక్యుమెంటేషన్‌లోని క్లయింట్ వైపు పరిష్కారం టైమర్‌ను స్థానికంగా ఆఫ్ చేసి, భాగస్వామి ఎప్పుడు వెళ్ళారో హెడ్-ఎండ్ నిర్ణయించనివ్వడం. కింది రెండు పంక్తులూ vpnc ప్రొఫైల్‌లో లేదా కమాండ్ లైన్‌లో ఉంటాయి, రెండూ ఎన్‌క్రిప్షన్ సెట్టింగ్‌లకు స్వతంత్రం.
DPD idle timeout (our side) 0
NAT Traversal Mode cisco-udpక్లయింట్ DPD ను నిలిపివేయడం తప్పుడు హెచ్చరికను తొలగిస్తుంది మరియు మీ ఏకైక స్థానిక గుర్తింపును కూడా తొలగిస్తుంది, కాబట్టి దాన్ని ఒంటరిగా వర్తింపజేసి విరామం అసలు మారుతుందో లేదో చూడండి.
రెండవ సందర్భం: కీ రిఫ్రెష్ తిరస్కరించబడుతుంది
DPD మార్పు తర్వాత కూడా విరామం నిలిచి ఉంటే, 1 వ దశ కీ రిఫ్రెష్ అభ్యర్థి అవుతుంది. పాత vpnc బిల్డ్‌లు ప్రస్తుత వాటి కంటే తక్కువ జాగ్రత్తతో రిఫ్రెష్‌ను నిర్వహించాయి, సాధారణ భిన్నాభిప్రాయం Diffie-Hellman గ్రూప్. హెడ్-ఎండ్ ఇప్పటికే అంగీకరించే గ్రూపును బలవంతం చేయడం ఒక పంక్తి మరియు ఒక పునఃకనెక్షన్ ఖర్చవుతుంది, ఇది దాన్ని విధాన మార్పు కాకుండా చవకైన ప్రయోగంగా మారుస్తుంది.
IKE DH Group dh5చెల్లుబాటు అయ్యే గ్రూప్ పేర్లు dh1, dh2 మరియు dh5. కన్సంట్రేటర్ తిరస్కరించే గ్రూప్ తక్షణ వైఫల్యాన్ని కలిగిస్తుంది, అది కూడా సమాచారమే: హెడ్-ఎండ్ ఎంపిక చేసుకునేది అని, అసలు గ్రూప్ బహుశా సరైనది అని అది చెబుతుంది.
మూడవ సందర్భం: అనువాదం ఎన్‌క్యాప్సులేషన్‌ను తిరిగి రాస్తుంది
అనువాద గేట్‌వే వెనుక, Cisco యొక్క UDP ఎన్‌క్యాప్సులేషన్ మరియు ప్రమాణ ఆధారిత మోడ్ పరస్పరం మార్చుకోగలిగినవి కావు. తప్పు ఎంపిక తరచుగా స్థాపించబడి, ట్రాఫిక్‌ను దాటించి, తర్వాత భారం కింద గడువు ముగిసే టన్నెల్‌ను సృష్టిస్తుంది, అది బ్యాండ్‌విడ్త్ సమస్యలా చదవబడుతుంది, అలా కాదు. మోడ్‌ను మాత్రమే మార్చి, తర్వాత తిరిగి కనెక్ట్ అయి డిస్‌కనెక్ట్‌ను మళ్లీ కొలవండి. మొదటి రెండు సందర్భాలను మినహాయించిన తర్వాతే మరో మోడ్‌ను ప్రయత్నించండి.
ఫ్రంట్ ఎండ్‌లు ఇక్కడ తమ సొంత గందరగోళాన్ని జోడిస్తాయి. ప్లగిన్ ప్యాకేజీ ఇన్‌స్టాల్ అయ్యే వరకు NetworkManager vpnc కనెక్షన్ రకాన్ని అందించదు, లేని ప్లగిన్ లోపంగా కాకుండా బూడిద రంగు జోడించు బటన్‌గా కనిపిస్తుంది. KDE ఫ్రంట్ ఎండ్ అదే విలువలను తన సొంత ప్రొఫైల్‌లో ఉంచుతుంది, కాబట్టి డీమన్ మీరు సవరించినది చదువుతోందో లేదో నిర్ధారించుకోండి.
కమాండ్ లైన్ నుండి బాగా కనెక్ట్ అయ్యి కానీ డెస్క్‌టాప్ నుండి కనెక్ట్ కాని ప్రొఫైల్ ఫ్రంట్ ఎండ్ సమస్య, టైమర్ సమస్య కాదు.
మూడవ మార్పుకు ముందు విఫలమయ్యే మార్పిడిని ధృవీకరించండి
డీబగ్ అవుట్‌పుట్‌తో క్లయింట్‌ను నడిపి, డిస్‌కనెక్ట్‌కు ముందున్న చివరి మార్పిడిని చదవండి. డిస్‌కనెక్ట్‌కు నేరుగా ముందు 1 వ దశ తొలగింపు అంటే క్లయింట్ కీని రిఫ్రెష్ చేసి తిరస్కరించబడ్డారు. అదే స్థానంలో 2 వ దశ తొలగింపు అంటే టన్నెల్ మరో వైపు నుండి కూల్చివేయబడింది, మీ క్లయింట్ సెట్టింగ్‌లు కారణం కాదు.
vpnc --debug 3 officeటన్నెల్ నిలిచి ఉండి ట్రాఫిక్ ఆగినప్పుడు రెండవ నెట్‌వర్క్ డీమన్‌ను కూడా తనిఖీ చేయండి. రూటింగ్ పట్టికను రాసే ఇద్దరు నిర్వాహకులు డెస్క్‌టాప్ నుండి అదే లక్షణాన్ని మరియు పూర్తిగా భిన్నమైన లాగ్‌ను సృష్టిస్తారు.