Soo, ich habe es endlich mal geschafft, das noch einmal zu testen. Lancom ist inzwischen auf Version 10.80RU9.
Am Provider (EdekaSmart) liegt es nicht, das Problem tritt auch aus fremden WLANs heraus auf.
Die Verbindung hält ziemlich genau 30 Sekunden, daher gehe ich von einem Rekeying-Problem aus, habe aber offen gesagt zu wenig Ahnung von IKE um aus dem Protokoll schlau zu werden. Nach 30 Sekunden erscheint der Dead-Peer-Timer erstmalig im Protokoll, allerdings wird die Verbindung auf keiner Seite getrennt, sondern besteht weiter, es werden lediglich keine Daten mehr übertragen. Ich habe Probehalber mal einen Verbindungsparameter-Satz mit 240s DPD-Erkennung angelegt und der VPN-Verbindung zugewiesen, die Verbindung ist trotzdem nach 30 Sekunden tot.
Im Lancom sind mehrere VLANs konfiguriert, die über die Firewall mit einer Deny-All-Strategie getrennt sind. Das Pixel erhält eine Adresse aus einem VPN-Netz-Pool, für dieses VPN-Netz existiert aktuell eine Regel VPN-ANY ALLOW.
Hat jemand eine Idee, was ich tun kann?
Viele Grüße, Jörg.
Am Provider (EdekaSmart) liegt es nicht, das Problem tritt auch aus fremden WLANs heraus auf.
Die Verbindung hält ziemlich genau 30 Sekunden, daher gehe ich von einem Rekeying-Problem aus, habe aber offen gesagt zu wenig Ahnung von IKE um aus dem Protokoll schlau zu werden. Nach 30 Sekunden erscheint der Dead-Peer-Timer erstmalig im Protokoll, allerdings wird die Verbindung auf keiner Seite getrennt, sondern besteht weiter, es werden lediglich keine Daten mehr übertragen. Ich habe Probehalber mal einen Verbindungsparameter-Satz mit 240s DPD-Erkennung angelegt und der VPN-Verbindung zugewiesen, die Verbindung ist trotzdem nach 30 Sekunden tot.
Im Lancom sind mehrere VLANs konfiguriert, die über die Firewall mit einer Deny-All-Strategie getrennt sind. Das Pixel erhält eine Adresse aus einem VPN-Netz-Pool, für dieses VPN-Netz existiert aktuell eine Regel VPN-ANY ALLOW.
Hat jemand eine Idee, was ich tun kann?
Viele Grüße, Jörg.
Statistik: Verfasst von jgraef — Gestern, 22:46
