1 頁 (共 1 頁)

2920N VPN問題

文章發表於 : 週二 6月 11日, 2013年 11:02 am
zclin
你好
目前總公司有一台UR710,分公司2920N,前人已設好分公司連入總公司的VPN IPSEC
日前重設2920N後分公司反應VPN用到一半會突然斷線,排除網路狀況問題,可能會
是哪邊的設定問題。
另外在SYSLOG這樣的訊息代表什麼意思
[DPD] send R_U_THERE_ACK but ifno:0 is NOT connected now...reply it anyway
謝謝

Re: 2920N VPN問題

文章發表於 : 週二 6月 11日, 2013年 11:44 am
門神
是否有設定ping test
兩端的IKE 1/2 Time 是否相同

Re: 2920N VPN問題

文章發表於 : 週二 6月 11日, 2013年 4:55 pm
zclin
您說的 ping test 和 IKE 1/2 Time 在2920N該去哪設定呢
以下是2920N截圖
http://imageshack.us/f/577/123xv.jpg/
UR-710截圖
http://img580.imageshack.us/img580/3751/1234cdc.jpg

謝謝

Re: 2920N VPN問題

文章發表於 : 週二 6月 11日, 2013年 5:03 pm
門神
請把UR-710的最後一條DPD把他關掉
Dead Peer Detection

還有你IKE SA都是2小時
你要看Vigor2920那一邊的IKA SA Time是否一樣

Re: 2920N VPN問題

文章發表於 : 週四 6月 13日, 2013年 10:02 am
zclin
2920 IKE 截圖
http://img62.imageshack.us/img62/5826/65548030.jpg
1.我是要把圖中的2個金鑰時間都改7200(2小時)嗎?
2.UR-710的DPD關掉會有什麼影響
謝謝

Re: 2920N VPN問題

文章發表於 : 週四 6月 13日, 2013年 11:19 am
門神
Yes
改7200

關DPD
因為2920這邊沒有DPD
所以你收到DPD syslog沒錯