Nima uchun vpnc 24 daqiqada uziladi va nima o'zgartirish kerak

Tunnelingiz takrorlanuvchi oraliqda o'ladi va bu yomon kabel emas, o'zini bildiradigan taymer. Yigirma to'rt daqiqa 1440 soniya, profil yoki bosh tugun siyosati olib yuradigan shunday yumaloq qiymat. Keyin o'sha konfiguratsiya har safar o'sha kontsentratorga qarshi muvaffaqiyatsiz bo'ladi, boshqa barcha tarmoqlar ishlayotganda, va hech qanday havola sinovi buni o'zgartirmaydi.

Qaysi taymer siziki ekanini uch shart hal qiladi: mijoz bo'sh sessiyadan voz kechadimi, kalit yangilash almashinuvi rad etiladimi va tarjimon shlyuz inkapsulyatsiyani qayta yozganmi.

Qaysi taymer uzilishga egalik qiladi

Biron sozlamaga tegishdan oldin oraliqni kamida uch qayta ulanishda o'lchang. Bir necha soniyalik tarqoqlik havola yo'qolishi yoki simsiz roumingni ko'rsatadi; har safar o'sha belgidan bir necha soniya ichida tushadigan qiymat siyosat qiymatini ko'rsatadi. Sessiya uzunligi kim tugatganini ham aytadi, chunki mijoz tomonidagi taymaut va server tomonidagi o'chirish disk raskadrovka chiqishida turli oxirgi satrlarni qoldiradi. Uch qayta ulanish oraliqning umuman siljishini ham ko'rsatadi, buni bitta o'lchov ko'rsata olmaydi.

Raqamni siz gaplashgan bosh tugun yoniga yozib qo'ying. Oraliq barqaror bo'lgach, qolgan ish uch sabab orasidan tanlashdir, va har qayta ulanishda bitta sozlamani o'zgartirish ularni ajratib turadi.

Birinchi holat: mijoz bo'sh sessiyadan voz kechadi

vpnc o'zining o'lik sherik tekshiruvini ishga tushiradi va bu tekshiruv kontsentrator hali tirik deb hisoblaydigan sessiyani o'ldirishi mumkin, ayniqsa ikkisi orasida tarjimon shlyuz o'tirsa. Hujjatlardagi mijoz tomonidagi chora taymerni mahalliy ravishda o'chirish va sherik qachon ketganini bosh tugun hal qilishiga qoldirishdir. Quyidagi ikki satr ham vpnc profiliga yoki buyruq satriga tegishli, va ikkalasi ham shifrlash sozlamalaridan mustaqil.

DPD idle timeout (our side) 0
NAT Traversal Mode cisco-udp

Mijoz DPDni o'chirish noto'g'ri signalni olib tashlaydi va sizning yagona mahalliy aniqlashingizni ham olib tashlaydi, shuning uchun uni yakka holda qo'llang va oraliq umuman o'zgaradimi-yo'qmi kuzating.

Ikkinchi holat: kalit yangilash rad etiladi

Agar oraliq DPD o'zgarishidan omon qolsa, 1-faza kalit yangilashi nomzod bo'ladi. Eski vpnc buildlari yangilashni hozirgilariga qaraganda ehtiyotsizroq boshqargan, odatiy kelishmovchilik esa Diffie-Hellman guruhi. Bosh tugun allaqachon qabul qiladigan guruhni majburlash bir satr va bir qayta ulanishga tushadi, bu uni siyosat o'zgarishi emas, arzon tajriba qiladi.

IKE DH Group dh5

Amaldagi guruh nomlari dh1, dh2 va dh5. Kontsentrator rad etadigan guruh darhol muvaffaqiyatsizlik beradi, va bu ham axborot: bosh tugun sinchkov ekanini va asl guruh to'g'ri bo'lgan bo'lishi mumkinligini aytadi.

Uchinchi holat: tarjima inkapsulyatsiyani qayta yozadi

Tarjimon shlyuz orqasida Cisco UDP inkapsulyatsiyasi va standartga asoslangan rejim bir-birini almashtira olmaydi. Noto'g'ri tanlov ko'pincha o'rnatiladigan, trafikni o'tkazadigan va keyin yuk ostida muddati tugaydigan tunnel hosil qiladi, bu o'tkazish qobiliyati muammosi kabi o'qiladi va unday emas. Faqat rejimni o'zgartiring, keyin qayta ulanib uzilishni yana o'lchang. Boshqa rejimni birinchi ikki holat istisno qilingandan keyingina sinab ko'ring.

Old qismlar bu yerda o'z chalkashligini qo'shadi. NetworkManager plagin paketi o'rnatilmaguncha vpnc ulanish turini taklif qilmaydi, va yo'q plagin xato sifatida emas, kulrang Qo'shish tugmasi sifatida ko'rinadi. KDE old qismi o'sha qiymatlarni o'z profilida saqlaydi, shuning uchun demon siz tahrirlagan narsani o'qishini tasdiqlang.

Buyruq satridan yaxshi ulanadigan, lekin ish stolidan ulanmaydigan profil old qism muammosi, taymer muammosi emas.

Uchinchi o'zgarishdan oldin muvaffaqiyatsiz almashinuvni tekshiring

Mijozni disk raskadrovka chiqishi bilan ishga tushiring va uzilishdan oldingi oxirgi almashinuvni o'qing. Uzilishdan darhol oldin 1-fazani o'chirish mijoz kalitni yangilaganini va rad etilganini bildiradi. Xuddi shu nuqtada 2-fazani o'chirish tunnel boshqa tomondan buzilganini, va mijoz sozlamalaringiz sabab emasligini bildiradi.

vpnc --debug 3 office

Tunnel omon qolib, trafik to'xtaganda ikkinchi tarmoq demonini ham tekshiring. Marshrutlash jadvalini yozadigan ikki menejer ish stolidan bir xil alomat va butunlay boshqa jurnal beradi.