VPN Verbindung vom iPad zum 1722 bricht nach ein paar Minute

Forum zum Thema allgemeinen Fragen zu VPN

Moderator: Lancom-Systems Moderatoren

Antworten
Alfred
Beiträge: 82
Registriert: 16 Dez 2004, 18:14

VPN Verbindung vom iPad zum 1722 bricht nach ein paar Minute

Beitrag von Alfred »

Hallo,

ich verbinde mich mit meinem iPad über UMTS mit meinem 1722.
Das funktioniert soweit auch, nur bricht leider nach einigen Minuten die VPN-Verbindung ab.

Ich habe mal einen VPN-Status Trace gemacht, leider kann ich ihn nicht wirklich sinnvoll interpretieren. Wenn mir das jemand hier "übersetzen" könnte, wäre ich dankbar.
[VPN-Status] 2013/01/10 17:47:54,250
IKE info: ISAKMP_NOTIFY_DPD_R_U_THERE sent for Phase-1 SA to peer IPADMINI, sequ
ence nr 0x2c123c22


[VPN-Status] 2013/01/10 17:47:58,401
VPN: poll timeout for 1610_TOELK (83.135.111.31)
data received during intervall
set poll timer to 30000 ms

[VPN-Status] 2013/01/10 17:48:04,260
IKE info: DEAD PEER DETECTION Timeout for peer IPADMINI, sequence nr 0x2c123c22:
retry detection


[VPN-Status] 2013/01/10 17:48:04,260
IKE info: ISAKMP_NOTIFY_DPD_R_U_THERE sent for Phase-1 SA to peer IPADMINI, sequ
ence nr 0x2c123c23


[VPN-Status] 2013/01/10 17:48:14,270
IKE info: DEAD PEER DETECTION Timeout for peer IPADMINI, sequence nr 0x2c123c23:
retry detection


[VPN-Status] 2013/01/10 17:48:14,270
IKE info: ISAKMP_NOTIFY_DPD_R_U_THERE sent for Phase-1 SA to peer IPADMINI, sequ
ence nr 0x2c123c24


[VPN-Status] 2013/01/10 17:48:24,280
IKE info: DEAD PEER DETECTION Timeout for peer IPADMINI, sequence nr 0x2c123c24:
tear down connections


[VPN-Status] 2013/01/10 17:48:24,280
IKE info: Phase-2 SA removed: peer IPADMINI rule ipsec-0-IPADMINI-pr0-l0-r0 remo
ved
IKE info: containing Protocol IPSEC_ESP, with spis [063c9f92 ] [1831049a ]


[VPN-Status] 2013/01/10 17:48:24,281
policy manager error indication: IPADMINI (89.204.137.118), cause: 8717

[VPN-Status] 2013/01/10 17:48:24,281
IKE info: Phase-1 SA removed: peer IPADMINI rule IPADMINI removed


[VPN-Status] 2013/01/10 17:48:24,290
VPN: Error: IKE-R-DPD-Timeout (0x220d) for IPADMINI (89.204.137.118)

[VPN-Status] 2013/01/10 17:48:24,292
VPN: IPADMINI (89.204.137.118) disconnected

[VPN-Status] 2013/01/10 17:48:24,292
vpn-maps[24], remote: IPADMINI, idle, static-name

[VPN-Status] 2013/01/10 17:48:24,303
selecting next remote gateway using strategy eFirst for IPADMINI
=> no remote gateway selected

[VPN-Status] 2013/01/10 17:48:24,303
selecting first remote gateway using strategy eFirst for IPADMINI
=> no remote gateway selected

[VPN-Status] 2013/01/10 17:48:24,303
VPN: installing ruleset for IPADMINI (0.0.0.0)

[VPN-Status] 2013/01/10 17:48:24,303
VPN: WAN state changed to WanDisconnect for IPADMINI (0.0.0.0), called by: 0019c
06b

[VPN-Status] 2013/01/10 17:48:24,309
VPN: WAN state changed to WanIdle for IPADMINI (0.0.0.0), called by: 0019c06b

[VPN-Status] 2013/01/10 17:48:24,321
VPN: rulesets installed
Gruss
Alfred
backslash
Moderator
Moderator
Beiträge: 7132
Registriert: 08 Nov 2004, 21:26
Wohnort: Aachen

Beitrag von backslash »

Hi Alfred,

da scheint dein iPad nicht auf DPD-Pakete zu reagieren...

Du kannst DPD zwar abschalten, aber eigentlich deutet ein gescheitertes DPD auf ein Problem entweder des entfernten Geräts selbst (iPad) oder der Strecke zwischen den beteiligten Geräten hin.

Zum Abschalten des DPD für die Verbindung mußt du deren DPD-Timeout auf 0 setzen (unter VPN -> Allgemein -> Verbindungsliste -> IPADMINI -> Dead Peer Detection)

Gruß
Backslash
Antworten