Abrüche im Lancom Advanced VPN Client

Forum zum Thema allgemeinen Fragen zu VPN

Moderator: Lancom-Systems Moderatoren

Antworten
Benutzeravatar
SIN
Beiträge: 84
Registriert: 12 Jan 2005, 00:15
Wohnort: Bonn

Abrüche im Lancom Advanced VPN Client

Beitrag von SIN »

Hallo zusammen

vielleicht kann mir hier jemand auf die Sprünge helfen.
Bei einem Kundensystem mit einem 1711er und Zugang von extern über Adv. VPN Client gibt es bei einem der 4 definierten Zugänge immer wieder unmotivierte Abbrüche.
Mir scheint die Internet Verbindung ist nicht stabil, Kunde kann jedoch ansonsten keine Probleme feststellen. Kann aus einer etwas zu hohen Netzwerkverzögerung der Abbruch des Tunnels resultieren?

Frage ist die DPD so zeitkritisch (Standard Einstellung ist 60sek.). Sollte ich diese hochsetzen?

Für Anworten wäre ich dankbar. Angehängt das .LOG einer Session.

01.03.2006 20:45:06 Warning: could not open file - c:\crypt.key
01.03.2006 20:45:06 Found adapter: U.S. Robotics 802.11g Wireless Turbo Adapter (Microsoft's Packet Scheduler) with MTU 1300 bytes
01.03.2006 20:45:06 Found adapter: Realtek RTL8139/810x Family Fast Ethernet NIC (Microsoft's Packet Scheduler) with MTU 1500 bytes
01.03.2006 20:45:06 Found adapter: NdisWan Adapter (Microsoft's Packet Scheduler) with MTU 1400 bytes
01.03.2006 20:45:06 Testversion abgelaufen
01.03.2006 20:45:06 Als Vollversion lizenziert.
01.03.2006 20:45:13 IPSDIALCHAN::start building connection
01.03.2006 20:45:13 IPSDIAL::DNSREQ: resolving dnserver over lan: xxx.xxx.xom
01.03.2006 20:45:13 Extended Firewall: adapter U.S. Robotics 802.11g Wireless Turbo Adapter (Microsoft's Packet Scheduler) is outside the friendly net
01.03.2006 20:45:13 IPSDIAL->DNSREQ: resolved ipadr: 082.207.247.080
01.03.2006 20:45:13 NCPIKE-phase1:name(VPNZiel) - outgoing connect request - aggressive mode.
01.03.2006 20:45:13 XMIT_MSG1_AGGRESSIVE - VPNZiel
01.03.2006 20:45:13 RECV_MSG2_AGGRESSIVE - VPNZiel
01.03.2006 20:45:13 IPSDIAL->FINAL_TUNNEL_ENDPOINT:082.207.247.080
01.03.2006 20:45:13 IKE phase I: Setting LifeTime to 28800 seconds
01.03.2006 20:45:13 XMIT_MSG3_AGGRESSIVE - VPNZiel
01.03.2006 20:45:13 Turning on DPD mode - VPNZiel
01.03.2006 20:45:13 NCPIKE-phase1:name(VPNZiel) - connected
01.03.2006 20:45:13 XMIT_MSG1_QUICK - VPNZiel
01.03.2006 20:45:14 RECV_MSG2_QUICK - VPNZiel
01.03.2006 20:45:14 XMIT_MSG3_QUICK - VPNZiel
01.03.2006 20:45:14 NCPIKE-phase2:name(VPNZiel) - connected
01.03.2006 20:45:14 IPSDIAL - verbunden mit VPNZiel auf Kanal 1.
01.03.2006 20:45:14 IPCP - verbunden mit VPNZiel mit IP Adresse: 192.168.1.178. : 192.168.1.179.
01.03.2006 20:45:33 NOTIFY : VPNZiel : SENT : NOTIFY_MSG_R_U_HERE
01.03.2006 20:45:34 NOTIFY : VPNZiel : RECEIVED : NOTIFY_MSG_R_U_HERE_ACK
01.03.2006 20:46:32 IPSDIAL - trennen von VPNZiel auf Kanal 1.
01.03.2006 20:46:33 IPSDIAL - disconnected from VPNZiel on channel 1.
01.03.2006 20:46:35 IPSDIALCHAN::start building connection
01.03.2006 20:46:35 IPSDIAL::DNSREQ: resolving dnserver over lan: xxx.xxx.xom
01.03.2006 20:46:35 IPSDIAL->DNSREQ: resolved ipadr: 082.207.247.080
01.03.2006 20:46:35 NCPIKE-phase1:name(VPNZiel) - outgoing connect request - aggressive mode.
01.03.2006 20:46:35 XMIT_MSG1_AGGRESSIVE - VPNZiel
01.03.2006 20:46:35 RECV_MSG2_AGGRESSIVE - VPNZiel
01.03.2006 20:46:35 IKE phase I: Setting LifeTime to 28800 seconds
01.03.2006 20:46:35 IPSDIAL->FINAL_TUNNEL_ENDPOINT:082.207.247.080
01.03.2006 20:46:35 XMIT_MSG3_AGGRESSIVE - VPNZiel
01.03.2006 20:46:35 Turning on DPD mode - VPNZiel
01.03.2006 20:46:35 NCPIKE-phase1:name(VPNZiel) - connected
01.03.2006 20:46:35 XMIT_MSG1_QUICK - VPNZiel
01.03.2006 20:46:35 RECV_MSG2_QUICK - VPNZiel
01.03.2006 20:46:35 XMIT_MSG3_QUICK - VPNZiel
01.03.2006 20:46:35 NCPIKE-phase2:name(VPNZiel) - connected
01.03.2006 20:46:36 IPSDIAL - verbunden mit VPNZiel auf Kanal 1.
01.03.2006 20:46:36 IPCP - verbunden mit VPNZiel mit IP Adresse: 192.168.1.178. : 192.168.1.179.
01.03.2006 20:49:03 NOTIFY : VPNZiel : SENT : NOTIFY_MSG_R_U_HERE
01.03.2006 20:49:04 NOTIFY : VPNZiel : RECEIVED : NOTIFY_MSG_R_U_HERE_ACK
01.03.2006 20:59:49 NOTIFY : VPNZiel : SENT : NOTIFY_MSG_R_U_HERE
01.03.2006 20:59:59 NOTIFY : VPNZiel : SENT : NOTIFY_MSG_R_U_HERE
01.03.2006 21:00:09 NOTIFY : VPNZiel : SENT : NOTIFY_MSG_R_U_HERE
01.03.2006 21:00:19 NCPIKE-phase1:name(VPNZiel) - error - DPD timer response expired
01.03.2006 21:00:19 IPSDIAL - disconnected from VPNZiel on channel 1.
01.03.2006 21:18:42 IPSDIALCHAN::start building connection
01.03.2006 21:18:42 IPSDIAL::DNSREQ: resolving dnserver over lan: xxx.xxx.xom
01.03.2006 21:18:43 IPSDIAL->DNSREQ: resolved ipadr: 082.207.247.080
01.03.2006 21:18:43 NCPIKE-phase1:name(VPNZiel) - outgoing connect request - aggressive mode.
01.03.2006 21:18:43 XMIT_MSG1_AGGRESSIVE - VPNZiel
01.03.2006 21:18:43 RECV_MSG2_AGGRESSIVE - VPNZiel
01.03.2006 21:18:43 IKE phase I: Setting LifeTime to 28800 seconds
01.03.2006 21:18:43 IPSDIAL->FINAL_TUNNEL_ENDPOINT:082.207.247.080
01.03.2006 21:18:43 XMIT_MSG3_AGGRESSIVE - VPNZiel
01.03.2006 21:18:43 Turning on DPD mode - VPNZiel
01.03.2006 21:18:43 NCPIKE-phase1:name(VPNZiel) - connected
01.03.2006 21:18:43 XMIT_MSG1_QUICK - VPNZiel
01.03.2006 21:18:43 RECV_MSG2_QUICK - VPNZiel
01.03.2006 21:18:43 XMIT_MSG3_QUICK - VPNZiel
01.03.2006 21:18:43 NCPIKE-phase2:name(VPNZiel) - connected
01.03.2006 21:18:43 IPSDIAL - verbunden mit VPNZiel auf Kanal 1.
01.03.2006 21:18:43 IPCP - verbunden mit VPNZiel mit IP Adresse: 192.168.1.178. : 192.168.1.179.
01.03.2006 21:20:13 NOTIFY : VPNZiel : SENT : NOTIFY_MSG_R_U_HERE
01.03.2006 21:20:13 NOTIFY : VPNZiel : RECEIVED : NOTIFY_MSG_R_U_HERE_ACK
01.03.2006 21:22:07 NOTIFY : VPNZiel : SENT : NOTIFY_MSG_R_U_HERE
01.03.2006 21:22:07 NOTIFY : VPNZiel : RECEIVED : NOTIFY_MSG_R_U_HERE_ACK
01.03.2006 21:30:06 NOTIFY : VPNZiel : SENT : NOTIFY_MSG_R_U_HERE
01.03.2006 21:30:15 NOTIFY : VPNZiel : SENT : NOTIFY_MSG_R_U_HERE
01.03.2006 21:30:25 NOTIFY : VPNZiel : SENT : NOTIFY_MSG_R_U_HERE
01.03.2006 21:30:35 NCPIKE-phase1:name(VPNZiel) - error - DPD timer response expired
01.03.2006 21:30:35 IPSDIAL - disconnected from VPNZiel on channel 1.
01.03.2006 21:41:11 IPSDIALCHAN::start building connection
01.03.2006 21:41:11 IPSDIAL::DNSREQ: resolving dnserver over lan: xxx.xxx.xom
01.03.2006 21:41:12 IPSDIAL->DNSREQ: resolved ipadr: 082.207.247.080
01.03.2006 21:41:12 NCPIKE-phase1:name(VPNZiel) - outgoing connect request - aggressive mode.
01.03.2006 21:41:12 XMIT_MSG1_AGGRESSIVE - VPNZiel
01.03.2006 21:41:13 RECV_MSG2_AGGRESSIVE - VPNZiel
01.03.2006 21:41:13 IPSDIAL->FINAL_TUNNEL_ENDPOINT:082.207.247.080
01.03.2006 21:41:13 IKE phase I: Setting LifeTime to 28800 seconds
01.03.2006 21:41:13 XMIT_MSG3_AGGRESSIVE - VPNZiel
01.03.2006 21:41:13 Turning on DPD mode - VPNZiel
01.03.2006 21:41:13 NCPIKE-phase1:name(VPNZiel) - connected
01.03.2006 21:41:13 XMIT_MSG1_QUICK - VPNZiel
01.03.2006 21:41:13 RECV_MSG2_QUICK - VPNZiel
01.03.2006 21:41:13 XMIT_MSG3_QUICK - VPNZiel
01.03.2006 21:41:13 NCPIKE-phase2:name(VPNZiel) - connected
01.03.2006 21:41:13 IPSDIAL - verbunden mit VPNZiel auf Kanal 1.
01.03.2006 21:41:13 IPCP - verbunden mit VPNZiel mit IP Adresse: 192.168.1.178. : 192.168.1.179.
01.03.2006 21:47:14 NOTIFY : VPNZiel : SENT : NOTIFY_MSG_R_U_HERE
01.03.2006 21:47:23 NOTIFY : VPNZiel : SENT : NOTIFY_MSG_R_U_HERE
01.03.2006 21:47:33 NOTIFY : VPNZiel : SENT : NOTIFY_MSG_R_U_HERE
01.03.2006 21:47:43 NCPIKE-phase1:name(VPNZiel) - error - DPD timer response expired
01.03.2006 21:47:43
Gruß
SIN
______________________________________________________________________
Unterwegs mit LANCOM 1722 VoIP - LCOS 8.5 (Annex B)
Benutzeravatar
SIN
Beiträge: 84
Registriert: 12 Jan 2005, 00:15
Wohnort: Bonn

Beitrag von SIN »

Hat hier wirklich keiner was vergleichbares oder hilfreiches zu vermelden?
Eine ADV VPN CLIENT Verbindung sollte doch eigentlich ohne Unterbrechung bestehen bleiben. Leider ist dem nicht so.
Gruß
SIN
______________________________________________________________________
Unterwegs mit LANCOM 1722 VoIP - LCOS 8.5 (Annex B)
erte
Beiträge: 19
Registriert: 13 Mär 2006, 15:15
Wohnort: Bremen

Beitrag von erte »

Welche Verbindungszeit hast Du denn im ADV Client eingetragen?
Ich habe eine 0 eingetragen und kann mich nicht errinern das der Tunel je abgerissen ist.
Fällt beim Kunden evtl. die Internetverbindung weg so das dadurch der Tunel abreißt?
Kaum macht man es richtig, schon funktionierts.
Antworten