Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 9 replies
  • Subscribers 1 subscriber
  • Views 5081 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

VPN-Traffic friert Internetverbindung ein

mhlrudi
ASG Virtual Appliance V7.505 auf ESX 4.1

Hallo,

ich habe seit einigen Tagen nach einem Standortwechsel (Umzug des Büro's incl. aller Hardware) folgende Problem:
Die Astaro (Virt. Appliance / ESX) baut die Internetverbindung korrekt auf - Internet / Mail funktionieren korrekt.
Nach etwa 2 Minuten sind auch die 4 VPN's zu ext. Standorten aufgebaut. Solange kein oder kaum Daten über die
VPN-Strecken laufen ist auch weiterhin alles OK. Beginnt einer der angebundenen Standorte jedoch in grösseren Mengen Daten zu senden 
(das sind Bildfolgen mit i.d.R. 50-100 Bildern mit ca. 1MB) beginnt der folgende Effekt:
Die Datenübertragung startet - nach einem Zeitraum, der zwischen 5 und 15 min schwankt, bricht die Verbindung ab.
Alle 4 VPN-Tunnel werden getrennt. Die Internetverbindung (T-DSL-Business) hat den Status verbunden, allerdings mit Traffic 0kbit in
beiden Richtungen.
Dieser Zustand bleibt erhalten bis ich die DSL-Schnittstelle über reconnect neu verbinde.
... bis zur nächsten Datenübertragung von den Aussenstellen ist dann alles wieder OK. Das sind im Tagesgeschäft allerdings max. 15 Minuten.

Ich habe DSL-Modems getauscht, VPN's gelöscht und neu eingerichtet, 2 Tage Langzeittest von der Telekom auf dem DSL'er machen lassen,
die VPN's einzeln ausser Betrieb gesetzt um den fehlerhaften zu finden, die Astaro 'werksresettet' und die funktionierende Konfig von vor
dem Umzug zurückgelesen ...
alles ohne Erfolg!

Es gab keine Hardwareänderung (außer neuen LevelOne-GBit-Switchen), T-DSL-Business ist samt Technik und Zugangsdaten mitgezogen ..., lediglich der der VM für ein zusätzliches Netz durchgeschaltete Netzwerkadapter, der ist jedoch noch offline.

Ich habe keine logische Erklärung dafür.
Hat jemand eine Idee?

VPN-Gegenstellen: 1x Lancom 1811, 1x Lancom 1611, 1x Lancom 7111, 1x Cisco Concentrator 6000er Serie

Gruß webrudi


This thread was automatically locked due to age.
Parents
  • 0
    Gut. Ich habe die MTU geändert auf 1456. Das Ergebnis bleibt das gleiche. Nach wenigen Minuten ist die Verbindug wieder tot, d.h. der Datendurchsatz ist auf Null. Verbindungsstatus in der Astaro ist OK! Dadurch wird die Verbindung auch nicht automatisch neu aufgebaut. Inzwischen sind auch erst einmal alle VPN's deaktiviert. ... die waren offensichtlich nicht - wie von mir angenommen - Ursache des Problems. Die Verbindung schmiert auch völlig ohne Last ab.
    Allerdings habe ich diesen Effekt gehabt beim ping -f -l ***x
    MTU Einstellung Astaro:
    1.) 1492
    ping -f -l 1464 t-online.de läuft durch am Client
    2.) 1456
    ping -f -l 1428 t-online.de läuft durch am Client - darüber geht nichts, damit könnte ich ja leben.
    Nachdem die Internetverbindung wieder mal neu getartet werden musste lieferte mir ein erneutes ping -f -l 1428 t-online.de am gleichen PC die bekannte Meldung 'das Paket müsste fragmentiert werden ...'
    Erfolgreich lief jetzt der Ping erst bei 1398 durch! Rechnerneustart & Test an einem weiteren Rechner brachten das gleiche Ergebnis ... bis zum nächsten Neustart der Internetverbindung: Überraschung - jetzt läuft der ping wieder mit 1428 ...
    irgendwie habe ich das Gefühl das ich ein Phantom jage. 

    MfG mhlrudi
  • 0 in reply to mhlrudi
    so wie es aussieht, haben wir in letzter zeit die selben symptome (dsl-ausfall bei übertragung größerer datenmengen via vpn).

    wir haben auf unserer büro-astaro 3 dsl-anschlüsse im multipath konfiguriert und darüber läuft ein vpn zu einer astaro in einer anderen lokation. hinter der dortigen astaro wiederum laufen auf einigen servern cronjobs, die regelmässig grosse datenmengen ins büro kopieren sollen. der cronjob bricht meistens wegen timeouts ab. auch wenn man es von hand startet, läuft es nicht immer durch.
    das ganze ist erst so, seit wir den job via vpn laufen lassen. zuvor lief er am vpn vorbei und da gab es eigentlich nie probleme.

    was wir beobachtet haben ist, dass in dem zeitraum dann auch kein internet-zugriff im büro möglich ist. es sieht also so aus, als ob die dsl-anschlüsse nicht mehr funktionieren.

    ich werde das auch nochmal genauer untersuchen und ggf. einen case beim support aufmachen. vlt gibt es ja noch weitere, die das problem haben, dann sieht man möglicherweise, dass es kein einzelfall ist.
Reply
  • 0 in reply to mhlrudi
    so wie es aussieht, haben wir in letzter zeit die selben symptome (dsl-ausfall bei übertragung größerer datenmengen via vpn).

    wir haben auf unserer büro-astaro 3 dsl-anschlüsse im multipath konfiguriert und darüber läuft ein vpn zu einer astaro in einer anderen lokation. hinter der dortigen astaro wiederum laufen auf einigen servern cronjobs, die regelmässig grosse datenmengen ins büro kopieren sollen. der cronjob bricht meistens wegen timeouts ab. auch wenn man es von hand startet, läuft es nicht immer durch.
    das ganze ist erst so, seit wir den job via vpn laufen lassen. zuvor lief er am vpn vorbei und da gab es eigentlich nie probleme.

    was wir beobachtet haben ist, dass in dem zeitraum dann auch kein internet-zugriff im büro möglich ist. es sieht also so aus, als ob die dsl-anschlüsse nicht mehr funktionieren.

    ich werde das auch nochmal genauer untersuchen und ggf. einen case beim support aufmachen. vlt gibt es ja noch weitere, die das problem haben, dann sieht man möglicherweise, dass es kein einzelfall ist.
Children
No Data