Download Abbruch bei 1,6 Gb - Reconnect VPN Client

[tstimper]

Es scheint in Richtung Rekeying zu gehen, bei einer Datengröße von X. In einem Lancomrouter wüsste ich wo ich den entsprechenden Wert finden und ändern kann .. aber wo geht das im VPN Client?

Wir nähern uns
Hoffe ich.

Im VPN Client kannst Du das nicht einstellen, das wird im Lancom Router eingestellt. Also musst Du es dort ändern.
Dennoch sollte dasa Rekeying klappen ...

Viele Grüße

ts

[botti2k]

Wenn ich das ganze von Router zu Router mache funktioniert aber alles.

Es bricht nur immer der VPN Client (Software) ab nach der Datenmenge, das müsste doch dann an der Seite einstellbar sein?

In den Routern stehen die Werte alle auf 0 bei Datenmenge .. da sind nur Zeiten gesetzt für den Rekey und die sind weitaus höher als es dauert um 1,6 Gb herunter zu laden.

Keine Weitern IdeeN?

[tstimper]

Wenn ich das ganze von Router zu Router mache funktioniert aber alles.

Es bricht nur immer der VPN Client (Software) ab nach der Datenmenge, das müsste doch dann an der Seite einstellbar sein?

In den Routern stehen die Werte alle auf 0 bei Datenmenge .. da sind nur Zeiten gesetzt für den Rekey und die sind weitaus höher als es dauert um 1,6 Gb herunter zu laden.

Keine Weitern IdeeN?

Schau mal hier in LANconfig

VPN > IKEv2/IPSec > Extended Settings > Lifetimes > Child SA

Da steht bei meinem Router 2.000.000 kBytes.

Wen bei Dir 0 steht, nimmt der möglicherweise den Default Wert ...

Stell das mal z.b. auf 4.000.000 kBytes und bau die Client VPN Verbindung neu auf

Ich vermute, dann bricht der Download bei 3.2 GB ab.

Oder stell es auf 1.000.000 kBytes, dann ist vermutloch bei 0,8 GB Schluss

Das würde heißen, das das Rekeying des VPN Clients nicht funktioniert

Vieleicht auch nur nicht, wenn da 0 steht.

Zumindest nicht unter Download Last.


Viele Grüße

ts

[botti2k]

Habe ich im Router nun auf 0 gestellt. Also quasi nur ein Rekeyingnach Zeit drinnen gelassen. Dennoch abbruch bei 1,6 / 1,7 Gb ca.

Ich versuche nun mal einen größeren wert als 2000000 ... kann es ansonsten noch am Gateway eine Vorgabe geben?

[tstimper]

Habe ich im Router nun auf 0 gestellt. Also quasi nur ein Rekeyingnach Zeit drinnen gelassen. Dennoch abbruch bei 1,6 / 1,7 Gb ca.

Ich versuche nun mal einen größeren wert als 2000000 ... kann es ansonsten noch am Gateway eine Vorgabe geben?

Du kannst z.B. mal auch die Lifetime anpassen. Also um herauszufinden, ob Du an der richtigen Stelle drehst.

Wichtig, das wirkt sich dann auf ALLE VPN Verbindungen aus, nicht nur auf den einen VPN Client.

Die Remote Router werden damit aber sicher klarkommen...

Viele Grüße

ts

[botti2k]

Wenn ich das ganze von Router zu Router mache funktioniert aber alles.

Es bricht nur immer der VPN Client (Software) ab nach der Datenmenge, das müsste doch dann an der Seite einstellbar sein?

In den Routern stehen die Werte alle auf 0 bei Datenmenge .. da sind nur Zeiten gesetzt für den Rekey und die sind weitaus höher als es dauert um 1,6 Gb herunter zu laden.

Keine Weitern IdeeN?

Schau mal hier in LANconfig

VPN > IKEv2/IPSec > Extended Settings > Lifetimes > Child SA

Da steht bei meinem Router 2.000.000 kBytes.

Wen bei Dir 0 steht, nimmt der möglicherweise den Default Wert ...

Stell das mal z.b. auf 4.000.000 kBytes und bau die Client VPN Verbindung neu auf

Ich vermute, dann bricht der Download bei 3.2 GB ab.

Oder stell es auf 1.000.000 kBytes, dann ist vermutloch bei 0,8 GB Schluss

Das würde heißen, das das Rekeying des VPN Clients nicht funktioniert

Vieleicht auch nur nicht, wenn da 0 steht.

Zumindest nicht unter Download Last.


Viele Grüße

ts

Beides getestet. Am Router, welcher den DL zu Verfügung stellt einmal den Child SA auf 0 und einmal auf 14.000.000 . Beide Male Abbruch bei 1,6/1,7 Gb .. genau gleich wie die Male zuvor.

Kann es da Gatewaymäßig was einzustellen geben?

Ratlos.

[tstimper]

Beides getestet. Am Router, welcher den DL zu Verfügung stellt einmal den Child SA auf 0 und einmal auf 14.000.000 . Beide Male Abbruch bei 1,6/1,7 Gb .. genau gleich wie die Male zuvor.

Kann es da Gatewaymäßig was einzustellen geben?

Ratlos.

Hm was meinst Du mit am Gateway was einstellen?
Du gehts Doch mit dem LTE Modem ins internet oder?
Lässt sich da irgendwas einstellen?

Viele Grüße

ts

[botti2k]

UPDATE und Lösung.

Tatsächlich war Child SA und die anderen Einstellungen dieser Rubrik am GATEWAY so eingestellt, dass es zum Rekeying kam und damit die Übertragung abbrach.

Warum nutzt man so eine Einstellung?!
Gibt es da Gründe für? Nun geht alles, die Nutzer sind glücklich die IT auch ..


Danke schön
Super Arbeit!!