Ho creato una VPN ma ho il problema di contuinue disconnessioni e necessità di lanciare da entrambi i lati ping per il ripristino.
In entrambi i lati il lifetime delle isakmp è di 86400
Ci sono altri accorgimenti per evitare questo problema????
SITE-TO-SITE PIX506E e ROUTER 1841 - DISCONNESSIONE
Moderatore: Federico.Lagni
-
skatto75
- n00b
- Messaggi: 8
- Iscritto il: gio 14 feb , 2008 6:55 pm
------------------------
http://lnx.nands.it
http://lnx.nands.it
-
Wizard
- Intergalactic subspace network admin
- Messaggi: 3441
- Iscritto il: ven 03 feb , 2006 10:04 am
- Località: Emilia Romagna
- Contatta:
Sicuro che nn sia un problema di linea?!
Il futuro è fatto di persone che hanno delle intuizioni e visioni .....sono quelle persone che fanno la differenza...... quelle dotate di un TERZO OCCHIO....
-
skatto75
- n00b
- Messaggi: 8
- Iscritto il: gio 14 feb , 2008 6:55 pm
Allora, sicuramente da un lato problemi di linea non ce ne sono, dall'altro non saprei.. Diciamo che è una NGI 8 mega in una zona dove i cavi non sono di eccelsa qualità ma dopo qualche tribolazione siamo riusciti a trovare un equilibrio ottimale.
Anche se fosse un problema di linea la connessione vpn non dovrebbe essere ripristinata in automatico ???
Per il momento ho risolto mettendo un ping in bg su una macchina linux .... ma non credo che sia il massimo della vita......
Qualche opinione in proposito?
Anche se fosse un problema di linea la connessione vpn non dovrebbe essere ripristinata in automatico ???
Per il momento ho risolto mettendo un ping in bg su una macchina linux .... ma non credo che sia il massimo della vita......
Qualche opinione in proposito?
------------------------
http://lnx.nands.it
http://lnx.nands.it
-
Wizard
- Intergalactic subspace network admin
- Messaggi: 3441
- Iscritto il: ven 03 feb , 2006 10:04 am
- Località: Emilia Romagna
- Contatta:
Non è detto perchè c'è il caso che la SA rimanga su da una parte...
Chiedi ai provider un controllo delle linee poi aggiorna la ios da entrambe le parti
Chiedi ai provider un controllo delle linee poi aggiorna la ios da entrambe le parti
Il futuro è fatto di persone che hanno delle intuizioni e visioni .....sono quelle persone che fanno la differenza...... quelle dotate di un TERZO OCCHIO....
-
skatto75
- n00b
- Messaggi: 8
- Iscritto il: gio 14 feb , 2008 6:55 pm
Farò sicuremente un check con NGI della connessione. Ci dovrebbe essere sul sito un report con tutte le disconnessioni e quindi questo check lo posso fare anche da solo.
Mi sorge naturale fare una domanda: in presenza di problemi di questo tipo conviene tenere il lifetime basso ???? (Se ci fossero dei problemi di linea non ci sarebbero soluzioni perchè sarebbero strutturali e si risolverebbero solo cambiando almeno un paio di centraline..... ma la politica telecom in questo senso è MOLTOOOOOOOOOOOOOO conservativa )
Mi sorge naturale fare una domanda: in presenza di problemi di questo tipo conviene tenere il lifetime basso ???? (Se ci fossero dei problemi di linea non ci sarebbero soluzioni perchè sarebbero strutturali e si risolverebbero solo cambiando almeno un paio di centraline..... ma la politica telecom in questo senso è MOLTOOOOOOOOOOOOOO conservativa )
------------------------
http://lnx.nands.it
http://lnx.nands.it
-
Wizard
- Intergalactic subspace network admin
- Messaggi: 3441
- Iscritto il: ven 03 feb , 2006 10:04 am
- Località: Emilia Romagna
- Contatta:
Si, prova a tenere il life time + basso
Il futuro è fatto di persone che hanno delle intuizioni e visioni .....sono quelle persone che fanno la differenza...... quelle dotate di un TERZO OCCHIO....
