[Gelöst] be.ip plus / Version 10.2.12.102 / VPN regelmäßige Verbindungsunterbrechung

[StephanVo]

Hallo in die Runde,

mein im Home-Office arbeitender Mitarbeiter berichtet darüber, dass sein VPN Zugang einmal stündlich zusammenbricht. Ich selbst kann das bei mir zu Hause auch nachvollziehen. Teilweise habe ich innerhalb von 15 Minuten bis zu 3 Verbindungsabbrüche.

Der Zugang bei meinem Mitarbeiter erfolgt über IPsec Secure Client, bei mir zu Hause habe ich eine Fritzbox eingerichtet. In einem anderen Thread hatte ich von Problemen im Zusammenhang mit IKEV2 gelesen. Also habe ich einen VPN Zugang für mein ipad gelöscht.

Eine Verbesserung kann ich nicht feststellen.

Hat noch jemand dieses Problem gehabt und konnte es lösen. Wenn ja, wie?

Liebe Grüße
Stephan Vornweg

 

[chrsto]

In Firmwareversion 10.2.12.104 wurde ein Bug in Verbindung mit VPN behoben.

 

[tango501]

hallo Stephan Vornweg, die verwendete Firmware ist schon etwas älter.
Bintec hat Anfag diesen Monats das Release 10.2.12 Patch 4 freigegeben.
Damit sollte das Problem zumindest gemildert werden.

https://archive.bintec-elmeg.com/Files/ALL-IP/be.IP_plus/current_software/r10212p04/bl10212p04.bpv

Und für diebe.IP_plus V2:

https://archive.bintec-elmeg.com/Files/ALL-IP/be.IP_plus_v2/current_software/r10212p04/bl10212p04.bpv

VG

 

[StephanVo]

Hallo an die Antwortenden,

dann werde ich mal mein Glück versuchen und melde mich danach noch mal.

Bis dahin.
Stephan Vornweg

 

[StephanVo]

Liebe Mitlesende,

das Firmwareupdate 10.2.12.104 wurde ausgeführt. Eine Verbesserung kann ich nicht feststellen. Im internen Protokoll lese ich:

P2: peer 3 (IPSec_Connection_3) traf 0 bundle 8 (R): established (xxx.xx.xxx.xxx<->xx.xxx.xxx.xxx) with 2 SAs life 3600 Sec/0 Kb rekey 3240 Sec/0 Kb Hb none PMTU

Warum 3600 Sec, wenn in den jeweiligen Profilen 28800 Sekunden eingestellt sind?

 

[Osiris09]

Könnte mir vorstellen dass es in den "allgemeinen Einstellungen" nochmal eine Einstellmöglichkeit gibt und dort die 3600 Sekunden hinterlegt sind. Oder im SNMP-Browser.

 

[chrsto]

Bintec hat gestern im internen Forum noch einmal dargelegt, dass es mehrere Fehler mit IPSec gab und auch noch gibt. Insbesondere ist noch ein Problem im Zusammenhang mit aktiven IKEv2 Peers offen. Da könnte das iPad von @StephanVo von betroffen sein.

 

[StephanVo]

Vollzitat gemäß Boardregeln https://www.ip-phone-forum.de/threads/ip-phone-forum-regeln.297224/ entfernt by stoney

Hallo christo,

tatsächlich hatte ich für das iPad einen IKEv2 Zugang. Da ich von diesen Problemen gelesen hatte, hatte ich den Zugang aber gelöscht. Nach dem Löschen wurde die be.ip plus neu gestartet.

Gruß Stephan

 

[StephanVo]

Lösung meines Problems:
Neustart sämtlicher Router / Modems.