VP
аптайм ipsec по 8 часов
Тогда смотрите использование ресурсов, меряйте mtu. Для теста можете отключить айписек временно.
Size: a a a
2019 December 05
I
а что вообще делает keepalive. не понимаю почему без этой опции потери пакетов не случается.
VP
а что вообще делает keepalive. не понимаю почему без этой опции потери пакетов не случается.
Проверяет живость туннеля.
I
но если он мертв, то как через него связь имеется ?
I
по каким критериям он себя в мертвые записывает ?
I
.10 это количество попыток проверки. а чем проверяется ?
VP
по каким критериям он себя в мертвые записывает ?
По результату кипэлива. Первое число - с какой периодичностью проверяет, второе - после скольких не успешных проверок считает, что туннель не живой и сбрасывает его.
VP
.10 это количество попыток проверки. а чем проверяется ?
Пингом.
I
я подкрутил до 30 попыток и вроде всё ок стало. пинги не валятся.
I
костылинг какой-то у меня вышел 😃
I
Пингом.
спасибо.
I
т.е. проблема у меня как бы сохраняется, но на пингах в туннеле я этого уже не вижу. так ?
VP
костылинг какой-то у меня вышел 😃
К Вас криво работает туннель. Как вариант, вы Фаерволлом запретили хождение этого проверочного трафика.
VP
Уже и ветки такой нет. )
I
К Вас криво работает туннель. Как вариант, вы Фаерволлом запретили хождение этого проверочного трафика.
у меня только из wan порезано всё что явно не разрешено.
I
у меня только из wan порезано всё что явно не разрешено.
во всяком случае мне так кажется 😃
VP
Мудрое решение.
I
c 30 проверками пока ни единого разрыва.
I
кстати, со stable на longterm имеет смысл откатываться ?
E
первую строчку прочитай