#1796: падает site-to-site ipsec

Отредактирована: 521 день назад

Симптомы

site-to-site раз в сутки тунель "падает" и не переподнимается пока либо тунельный интерфейс выкл/вкл или клиентское правило выкл\вкл.

Решение

Установить таймер первой фазы на удалённом конце значительно больше чем на UserGate.
Устанвить версию ПО 6.1.9.12151 или старше и настроить таймер DPD на более частые проверки - это уменьшит время простоя в случае когда сервер инициирует перевыпуск ключей

Причина

В установленной у вас версии не работает таймер DPD на VPN-клиенте - на стороне сервера закончился таймер жизни ключа фазы 1 а новый он выпустить не может - это будет исправлено в будущих версиях. Пока - решение выше.