RTX1100　VPN接続の安定性などについての雑記 - インフラエンジニアXの備忘

接続の安定性などについての雑記

安定性から言うと、PPTPのほうが安定してつながるような気がする。
L2TPのほうはipsecのkeepaliveを設定しておくと、keepaliveの判定が厳しい場合には
頻繁に再接続しにいって安定しない。

かといってkeepaliveをoffにすると、正常に終了しなかった場合に
IPsecのSA情報にゴミが残っておりl2tp access duplicatedとログを出して
接続できないという自体に陥る。

その場合はSAの寿命が切れるまで待つか
強制的にipsec refresh sa または ipsec sa delete all コマンドで
SAをクリアする必要がある。

→ただ、外部から接続できない状態では、コマンドなんか打てるわけがない。

2015/4/6　追記
どうやらWindowsとMACのL2TP接続に差が見れる。
ちなみにkeepaliveやtunnel disconnect timeはすべてoffにした。
ipsec ike keepalive use 1 off
l2tp tunnel disconnect time off
l2tp keepalive use off
この場合、Windows端末については
数時間つなぎっぱなしでも切れずに通信できていた。
ただMACの場合だが
なぜか１時間もしくは１時間４８分で切断されるという状態。
もしかしたら、MAC側になにかあるのかも…。