Verbindungsabbrüche VPN LC 1711 <-> LC 1711

[FBO]

Hallo zusammen,

bis vor einiger Zeit funktionierte der Tunnel zwischen zwei LC 1711 problemlos. Nun treten mittlerweile immer wieder Verbindungsabbrüche auf.
Ich habe nun auf beiden Seiten Traces zum VPN-Status gezogen.

Dies ist der Trace auf der "Zielseite":

Code: Alles auswählen

[VPN-Status] 2015/11/30 04:38:25,357  Devicetime: 2015/11/30 13:38:25,247 IKE log: 133825.247491 Default message_recv: invalid cookie(s) 00272e484661c4e4 82661e22ced51d24
[VPN-Status] 2015/11/30 04:38:25,357  Devicetime: 2015/11/30 13:38:25,247 IKE log: 133825.247778 Default dropped message from 62.225.191.202 port 4500 due to notification type INVALID_COOKIE
[VPN-Status] 2015/11/30 04:38:28,521  Devicetime: 2015/11/30 13:38:28,434 VPN: connection for EBS-ELS (62.225.191.202) timed out: no response
[VPN-Status] 2015/11/30 04:38:28,521  Devicetime: 2015/11/30 13:38:28,434 VPN: Error: IFC-I-Connection-timeout-IKE-IPSEC (0x1106) for EBS-ELS (62.225.191.202)
[VPN-Status] 2015/11/30 04:38:28,561  Devicetime: 2015/11/30 13:38:28,434 VPN: disconnecting EBS-ELS (62.225.191.202)
[VPN-Status] 2015/11/30 04:38:28,561  Devicetime: 2015/11/30 13:38:28,434 VPN: Error: IFC-I-Connection-timeout-IKE-IPSEC (0x1106) for EBS-ELS (62.225.191.202)
[VPN-Status] 2015/11/30 04:38:28,561  Devicetime: 2015/11/30 13:38:28,453 IKE info: Delete Notification sent for Phase-1 SA to peer EBS-ELS, cookies [0x85d4f0ecb3a9d56f 0x1733d7e52f781d42]
[VPN-Status] 2015/11/30 04:38:28,561  Devicetime: 2015/11/30 13:38:28,453 IKE info: Phase-1 SA removed: peer EBS-ELS rule EBS-ELS removed
[VPN-Status] 2015/11/30 04:38:28,561  Devicetime: 2015/11/30 13:38:28,466 VPN: EBS-ELS (62.225.191.202)  disconnected
[VPN-Status] 2015/11/30 04:38:28,561  Devicetime: 2015/11/30 13:38:28,466 vpn-maps[12], remote: EBS-ELS, idle, static-name

Nach einigen Sekunden wird das VPN auch sofort wieder aufgebaut und funktioniert dann auch, wie gewohnt. Könnt ihr mir hier behilflich sein?

Vielen Dank im Voraus.

[Bernie137]

Moin,

hast Du mal die zugrunde liegenden WAN-Verbindungen analysiert und protokolliert? Gibt es da Unterbrechnungen?

vg Bernie

[ecox]

Hallo FBO,

hast du vor den Problemen was an der Firmware gemacht (schließe ich aber eigentlich aus da die letzte verfügbare LCOS ja 8.82.0167 ist, die liegt ja nun schon ein wenig zurück).

Code: Alles auswählen

VPN: Error: IFC-I-Connection-timeout-IKE-IPSEC (0x1106) for EBS-ELS (62.225.191.202)

Den Error sieht man ansich wenn die Gegenstelle nicht antwortet

Durch die Timeouts vermute ich hier auch irgendwie Probleme mit der WAN Verbindung. Wie häufig tritt denn das Problem auf? Zeichnet sich da ein zeitliches Muster ab? Oder eher sporadisch? Was für einen Anschluss hast du?

Kannst du evtl auch die Konfiguration der VPN Verbindungen auf beiden Seiten posten(verschleiere einfach die Adressen etc.)?

Grüße

ecox