Vpn che cade - Help per debug

[bonna1]

Salve il problema è come da titolo... vorrei precisare che fino a qualche settimana fa la vpn funziava alal grandissima (è stata up per quasi 2 anni) poi la telecom è intervenuta:

- hanno aggiornato la linea e mi hanno tolto gli ip pubblici (che sto insistentemente richeidendo da settimane)
- ora ho da 1 lato un ip publico su interfaccia esterna di astaro e dall' altro un ip privato che viene nattato dal router alice telecom.
- da quando mi hanno cambiato gli ip ho dovuto sostituire il "VPN ID" IN name anziche usare l'ip
-l'autenticazione è in RSA
- Use Dead peer detection e nat traversal sono abilitati.


ADESSO LA VPN funziona correttamente per qualche ora poi cade e sta giu una decina di secondi.. sufficenti a far crollare tutte le sessioni di as400


la vpn è in ipsec:
SA: 192.168.0.0/24=195.43.176.118 95.228.78.77=192.168.117.0/24
VPN ID: Astaro
IKE: Auth RSA / Enc 3DES_CBC_192 / Hash MD5 / Lifetime 7800s / DPD
IPSec: Enc 3DES_0 / Hash HMAC_MD5 / Lifetime 3600s



da dove posso iniziare??
ps: sto tentando di indagare su astaro perchè entrambe le linee adsl sembrano non avere probelmi (sono usate per la navigazione e nessuno ho mai notato interruzioni)


help me!!!!

[max@deca]

Originally Posted by bonna1

Salve il problema è come da titolo... vorrei precisare che fino a qualche settimana fa la vpn funziava alal grandissima (è stata up per quasi 2 anni) poi la telecom è intervenuta:

- hanno aggiornato la linea e mi hanno tolto gli ip pubblici (che sto insistentemente richeidendo da settimane)
- ora ho da 1 lato un ip publico su interfaccia esterna di astaro e dall' altro un ip privato che viene nattato dal router alice telecom.
- da quando mi hanno cambiato gli ip ho dovuto sostituire il "VPN ID" IN name anziche usare l'ip
-l'autenticazione è in RSA
- Use Dead peer detection e nat traversal sono abilitati.


ADESSO LA VPN funziona correttamente per qualche ora poi cade e sta giu una decina di secondi.. sufficenti a far crollare tutte le sessioni di as400


la vpn è in ipsec:
SA: 192.168.0.0/24=195.43.176.118 95.228.78.77=192.168.117.0/24
VPN ID: Astaro
IKE: Auth RSA / Enc 3DES_CBC_192 / Hash MD5 / Lifetime 7800s / DPD
IPSec: Enc 3DES_0 / Hash HMAC_MD5 / Lifetime 3600s



da dove posso iniziare??
ps: sto tentando di indagare su astaro perchè entrambe le linee adsl sembrano non avere probelmi (sono usate per la navigazione e nessuno ho mai notato interruzioni)


help me!!!!

Sostituisci il router telecom prima di tutto e rifai le prove. Spesso mi capita che mi vengano resettati da centrale così senza motivo e non vorrei che fosse qualche impulso che ti sconnette la VPN

[bonna1]

router sostituito ma il problema rimane.

[bonna1]

Originally Posted by bonna1

router sostituito ma il problema rimane.

presumo che il problema sia relativo a quanto segnalato in questo post.
http://www.astaro.org/local-language...balancing.html

attndo risoluzione di quello.

[max@deca]

Originally Posted by bonna1

presumo che il problema sia relativo a quanto segnalato in questo post.
http://www.astaro.org/local-language...balancing.html

attndo risoluzione di quello.

Prova a vedere qui

http://www.astaro.org/astaro-gateway...ed-astaro.html

[Gabriele M]

Originally Posted by bonna1

Salve il problema è come da titolo... vorrei precisare che fino a qualche settimana fa la vpn funziava alal grandissima (è stata up per quasi 2 anni) poi la telecom è intervenuta:

- hanno aggiornato la linea e mi hanno tolto gli ip pubblici (che sto insistentemente richeidendo da settimane)
- ora ho da 1 lato un ip publico su interfaccia esterna di astaro e dall' altro un ip privato che viene nattato dal router alice telecom.
- da quando mi hanno cambiato gli ip ho dovuto sostituire il "VPN ID" IN name anziche usare l'ip
-l'autenticazione è in RSA
- Use Dead peer detection e nat traversal sono abilitati.


ADESSO LA VPN funziona correttamente per qualche ora poi cade e sta giu una decina di secondi.. sufficenti a far crollare tutte le sessioni di as400


la vpn è in ipsec:
SA: 192.168.0.0/24=195.43.176.118 95.228.78.77=192.168.117.0/24
VPN ID: Astaro
IKE: Auth RSA / Enc 3DES_CBC_192 / Hash MD5 / Lifetime 7800s / DPD
IPSec: Enc 3DES_0 / Hash HMAC_MD5 / Lifetime 3600s



da dove posso iniziare??
ps: sto tentando di indagare su astaro perchè entrambe le linee adsl sembrano non avere probelmi (sono usate per la navigazione e nessuno ho mai notato interruzioni)


help me!!!!

Per me come la descrivi sembra tanto il timeout del nat sul router telecom senza indirizzi IP pubblici che non puoi personalizzare.

Hai provato a mettere un ping costante affinchè venga generato traffico continuamente sulla linea?

[bonna1]

Originally Posted by bonna1

presumo che il problema sia relativo a quanto segnalato in questo post.
http://www.astaro.org/local-language...balancing.html

attndo risoluzione di quello.

grazie a tutti delel risposte... ma ripeto: la vpn è configurata su una linea che continnua a cadere (vedi post sopra)...
sono sicurissimo che una volta risolto quel problema anche questo si sistemi.
ciao e grazie ancora.