Здравствуйте
Продолжаются мои бодания с USG на предмет стабильной работы Site-to-Site VPN
С одной стороны USG-Pro-4, с другой USG-3p
Время от времени через туннель перестают ходить пакеты, хотя канал считается рабочим. Иногда помогает перезапуск демона (ipsec restart), но не всегда
После перезапуска туннель считается поднятым, но пакеты не ходят. Если смотреть show vpn ipsec sa то замечено что на одном из концов тоннеля, оба счетчика, принятых и отправленных пакетов, исправно растут:
то на другом растет только счетчик отправленных:
т.е. складывается впечатление что отправленные со второго конца пакеты просто не доходят! Честно говоря я в замешательстве, как такое может быть и что с этим делать?
Продолжаются мои бодания с USG на предмет стабильной работы Site-to-Site VPN
С одной стороны USG-Pro-4, с другой USG-3p
Время от времени через туннель перестают ходить пакеты, хотя канал считается рабочим. Иногда помогает перезапуск демона (ipsec restart), но не всегда
После перезапуска туннель считается поднятым, но пакеты не ходят. Если смотреть show vpn ipsec sa то замечено что на одном из концов тоннеля, оба счетчика, принятых и отправленных пакетов, исправно растут:
то на другом растет только счетчик отправленных:
т.е. складывается впечатление что отправленные со второго конца пакеты просто не доходят! Честно говоря я в замешательстве, как такое может быть и что с этим делать?