VPN-tunnel går ner, vad är felet?

Kan du skriva ner alla VPN inställningar tack. T.ex encryption, mode, authentication etc etc eftersom dessa är ganska viktiga när man ska felsöka
Skärmdump av router gränssnittet vore kanon men glöm inte att mörka PSK, IP etc

//henke

Står visserligen att lifetimen har gått ut...fast du kör ju 8h vilket är standard. Antar att de är likadant konfade. Timeout = 0 betyder det att det är disablat eller?

När den försöker komma upp igen hur gör du då? Pingar du en IP på andra nätet eller använder du NetBIOS namn eller DNS namn?

VPN tunnlar kan vara ett helvete ibland med till 99% brukar det beror på olika härdvarutillverkare. Du kör ju 2 likadana så det är lite konstigt om du nu har samma inställingar.

När brukar den koppla ner? Efter 8 timmar eller är det vid olika tillfällen.
Är det statiska wan ip på båda näten eller?

Verkar visserligen att det är vid Phase 2 som det blir kaiko vilket innebär att den hittar rätt IP etc men att authentication processen blir fel.

Lite mera info vore kanon!

//henke

Du har alltså 2 st likadana 320 GW med samma (senaste firmware) och du kör deras pre-defined tunnels?
Hur ofta går de ner?
Du ska köra på dynamiska för de statiska sker inte phase 1 automatiskt. Phase 1 är det första som händer när en tunnel initieras och det skapas en IKE Security Association som skyddar phase 2 negotiation i vilken den egentliga autensiteringen sker.

Mycket mumbo jumbo jag vet och oftast behöver man inte bryr sig om det mer än att om phase 1 inte avklaras är det något fel med ip elelr IKE inställningarna.

Spelar det ågon roll om du ändrar timeouten?
Testa att ändra både SA lifetime och testa sätt en inaktivity timeout för att se vad som händer.
OM den går ner med jämna mellanrum som är kortare än SA lifetime inställningarna så kan det vara att de har svårt att hantera förnyande av den dynamiska IP adressen. Detta sker efter halva leasetiden så är det telia du har blir det 10min...

Oj vad mycket det blev

Glöm inte läsa manualen till GWn för där står ganska mkt. Har inte jobbat med Symantecs grejjer någon gång så det är svårt att ge exakta instruktioner.

Lycka till!

Du såg precis att du kör Main mode. Testa att köra i aggressive mode då detta brukar klara dynamiska ip adresser etc lite bättre.

Se om det funkar bättre i aggressive mode. Om inte så kan du byta tillbaka.

//henke

NP! Kul att det funka!
Agressiva mode är ju inte lika säker som Main mode men för ditt ändamål är det nog fullt tillräckligt.
Aggressive Mode skickar t.ex. preshared key i klartext.

Lycka till!

//henke