VPN zwischen 7170 und 7170 bricht ständig zusammen

[vwplace]

Hallo Leute,

habe eine VPN zwischen zwei 7170 mit der neuesten Firmware aufgebaut. Funtioniert eigentlich schon, aber mindestens 3 mal pro Tag (ausgeschlossen die Zwangstrennung, die ich auf 14 Uhr gestellt habe) bricht die Verbindung ab. Folgende fehler werden in den Ereignissen angezeigt:

Box 1:

01.07.08 02:59:47 VPN-Verbindung zu xxx.dyndns.org wurde erfolgreich hergestellt.

01.07.08 02:59:10 VPN: xxx.dyndns.org, Error IKE-Error 0x2027 (IKE-Error 0x2027)

01.07.08 02:58:37 VPN-Verbindung zu xxx.dyndns.org wurde getrennt. Ursache: 9

30.06.08 21:16:13 VPN-Verbindung zu xxx.dyndns.org wurde erfolgreich hergestellt.

30.06.08 21:15:41 VPN-Verbindung zu xxx.dyndns.org wurde getrennt. Ursache: 9

Box 2:

01.07.08 02:59:47 VPN-Verbindung zu xxx.dyndns.org wurde erfolgreich hergestellt.

01.07.08 02:59:10 VPN: xxx.dyndns.org, Error IKE-Error 0x2027 (IKE-Error 0x2027)

01.07.08 02:58:37 VPN-Verbindung zu xxx.dyndns.org wurde getrennt. Ursache: 9

30.06.08 21:16:13 VPN-Verbindung zu xxx.dyndns.org wurde erfolgreich hergestellt.

30.06.08 21:15:41 VPN-Verbindung zu xxx.dyndns.org wurde getrennt. Ursache: 9


----------------------

Vieleicht kann mir ja einer weiterhelfen.

Grüße

Flo

 

[sf3978]

VPN (LAN - LAN) zwischen 2 FB ist keine permanente Verbindung zwischen den 2 verschiedenen Subnetzen. Die Verbindung wird automatisch hergestellt, wenn ein Teilnehmer aus dem eigenen Netz versucht, einen Teilnehmer im entfernten Netz zu erreichen, oder umgekehrt. D. h. Du hast nur dann eine ständige Verbindung, wenn ein Teilnehmer diese Verbindung immer benutzt. Wird aber getrennt weil die Verbindung nicht mehr benötigt wird, dann ist die Ursache 1 und nicht Ursache 9 wie bei dir. Was für Teilnehmer (Clients, etc.) hast Du in deinem VPN, die eine ständige Verbindung benötigen?

01.07.08 02:58:37 VPN-Verbindung zu xxx.dyndns.org wurde getrennt. Ursache: 9

30.06.08 21:16:13 VPN-Verbindung zu xxx.dyndns.org wurde erfolgreich hergestellt.

Z. B. von 21:16 Uhr bis 2:58 Uhr. Bei mir wird nach 1 Stunde ohne Datenverkehr, die VPN-Verbindung, mit Ursache 1 getrennt.

 

[vwplace]

Das ist mir klar, dass es keine dauerhafte ist. Aber auf der Seite der 1. Fritzbox hängt ne Siemens Hipath Telefonanlage und an der anderen 2 IP Telefone Openstage. Die kommunizieren ständig, das heißt die Verbindung dürfe nur bei der Zangstrennung getrennt werden.

Grüße

Flo

 

[StevenV]

Bin mir jetzt nicht sicher ob das passt:

Haben auch eine "7170" - "7170" VPN Verbindung mit folgenden Erfahrungen:

Solange PC-Aktivitäten "laufen" hält die Verbindung. Richtig, nach 1h Inaktivität bricht die Verbindung zusammen.

Eine Idee:

Noch nicht realisiert, aber: Ein ping auf die Gegenseite reicht aus um die Verbindung aufzubauen / zu halten.

Also, auf eine Box einen cronjob installieren der unterhalb einer Stunde einen ping auf die Gegenseite absetzt.

Vielleicht funktioniert das, ist aber noch nicht ausprobiert.

Gruß
Stephan

 

[rosch]

Gibt es inzwischen mehr Informationen zu dem Fehler?

Neuerdings tritt das bei uns auch auf (VPN von zwei 7270) mit Verbindungsabbrüchen alle 3 bis 5 Minuten für ca 1 min.

Ständiger Datenverkehr (z.B: ping) zwischen VPN-Knoten macht keinen Unterschied.