2920N VPN問題

[zclin]

你好
目前總公司有一台UR710，分公司2920N，前人已設好分公司連入總公司的VPN IPSEC
日前重設2920N後分公司反應VPN用到一半會突然斷線，排除網路狀況問題，可能會
是哪邊的設定問題。
另外在SYSLOG這樣的訊息代表什麼意思
[DPD] send R_U_THERE_ACK but ifno:0 is NOT connected now...reply it anyway
謝謝

[門神]

是否有設定ping test
兩端的IKE 1/2 Time 是否相同

[zclin]

您說的 ping test 和 IKE 1/2 Time 在2920N該去哪設定呢
以下是2920N截圖
http://imageshack.us/f/577/123xv.jpg/
UR-710截圖
http://img580.imageshack.us/img580/3751/1234cdc.jpg

謝謝

[門神]

請把UR-710的最後一條DPD把他關掉
Dead Peer Detection

還有你IKE SA都是2小時
你要看Vigor2920那一邊的IKA SA Time是否一樣

[zclin]

2920 IKE 截圖
http://img62.imageshack.us/img62/5826/65548030.jpg
1.我是要把圖中的2個金鑰時間都改7200(2小時)嗎?
2.UR-710的DPD關掉會有什麼影響
謝謝

[門神]

Yes
改7200

關DPD
因為2920這邊沒有DPD
所以你收到DPD syslog沒錯