VPN erfolgreich - Lanmonitor bricht aber alle 2-3Minuten ab

[julianjulian]

Technik:

Standort A : LANCOM 1781VA-4G (VDSL)
Standort B : LANCOM 1781VA-4G (ISDN 16K)

VPN hat immer gut funktioniert. Ich habe an Standort A testweise für eine Woche die Internetverbindung über LTE (Vodafone Websession Sim) aufgebaut.
Das VPN hat weiterhin gut funktioniert.

Nachdem ich von LTE wieder auf VDSL zurückgegangen bin hatte ich ein Problem mit VPN, da ein doppelter Eintrag in der "Default-Route" angelegt war. Nachdem ich diesen gelöscht haben, ging auch VPN wieder.

Nun habe ich folgende Problematik:

VPN ist Aufgebaut. Laut Gerätestatus auch ohne Unterbrechung:

Status: Verbindung
Verb.-Zeit: 17:03:03

Wenn ich mir mit LANmonitor beide Gerte anzeigen lasse, verschwindet manchmal die Verbindung zur Gegenstelle, die über VPN erreichbar ist. Ich kann in diesem Moment (ca. 10 Sekunden) auch die interne IP der Gegenstelle nicht pingen.

Aber die VPN Verbindung ist nicht abgebrochen? Ist das evtl. ein Konflikt?
Das ganze tritt erst auf, nachdem ich von LTE wieder auf VDSL gewechselt bin. Ist eventuell noch irgendwo ein Eintrag zu ändern?

Gruß Julian

[julianjulian]

[UPDATE]

Ich habe ein kleines Programm in der Startleiste, was den Router zu Testzwecken immer alle 10sekunden anpingt.
Nun habe ich festgestellt, dass das Problem fast nicht mehr auftritt, wenn ich das Programm schließe. (Erster Abbruch (VPN Steht, Ping verloren) nach 90 Minuten)

Wenn ich nun über den LANmonitor eine Pinganfrage an die Gegenstelle mache, macht diese nach ca. 100 Pings zu.
Gleiches Symptom: VPN Verbindung steht. Ein Gerät aus dem Netzwerk der Gegenstelle ist nicht aufrufbar oder Pingbar.
Nach ca. 10 bis 20 Sekunden ist alles wieder ok. Laut Lancom gab es keinen VPN Verbindungsabbruch.

Das ganze hat sich schon gebessert, nachdem ich die IPV6 Firewall ausgeschaltet habe.
IPV4 Firewall ist zum Test ebenfalls aus.

Gruß Julian

[julianjulian]

Keine eine Idee? Ich bin dem Problem leider doch nicht weitergekommen. Keine der Änderungen hat geholfen.

[MariusP]

Hi,
Was zeigt dir denn ein VPN-S trace an wenn du den Problemfall hast?
Gruß

[julianjulian]

Hallo,
der Status Scan hat nichts gezeigt. Hier wird immer nur die DYDNS Adresse erneuert.
Auch während des Abbruchs keine Fehlermeldung.

Wenn ich aber einen Trace der Gegenstelle mache, kommt folgende Meldung bevor das Netz unerreichbar wird:

Code: Alles auswählen

[IP-Router] 2015/08/11 09:45:00,512  Devicetime: 2015/08/11 09:44:59,067
IP-Router Rx (LAN-1, INTRANET, RtgTag: 0): 
DstIP: 192.168.2.45, SrcIP: 192.168.178.99, Len: 52, DSCP/TOS: 0x00
Prot.: TCP (6), DstPort: 1005, SrcPort: 50318, Flags: S
Seq: 1541295786, Ack: 0, Win: 8192, Len: 0
Option: Maximum segment size = 1460
Option: NOP
Option: Window scale = 2 (multiply  by 4)
Option: NOP
Option: NOP
Option: SACK permitted
Route: WAN Tx (LANCOM-LAGER)

Kann das etwas damit zu tun haben?
Wie gesagt VPN scheint nicht abzubrechen zwischen den Lancom Routern.
Nur die Netzverbindung zwischen beiden Netzwerken.

[julianjulian]

Hallo,

leider immernoch keine Besserung.

Ich habe alles ausprobiert. Neue IP Adressen, Feste IPs vergeben.

Das VPN steht ohne Unterbrechung.
Die Computer aus dem anderen Netzweise in minütlichen Abständen abgeschnitten. D.h. nicht pingbar.
Überwachungskameras nicht ansehbar.


Merkwürdig:
Wenn ich neu ins Netz komme morgens - ist es fast jede Minute, dass die Abbrüche sind.
Im laufe einer Stunde pendelt es sich dann ein auf ca. 20 bis 30 Minuten bis zu einem Abbruch.

Es gibt keine doppelten IPs, keine sichtbaren Konflikte.
Die Traces haben auch keine Fehlermeldungen gezeigt - also scheint es nicht am VPN zu liegen.

Hat noch jemand eine Idee?
Als letzter Schritt bleibt mir sonst nur noch das Resetten beider Gegenstellen.

[Bernie137]

Hallo Julian,

hast Du noch ein Konfig Backup beider Geräte, bevor Du mit LTE rumgespielt hast?
Welche LCOS Version hast Du im Einsatz, zwischenzeitlich ein Update gemacht?

vg Bernie