Habe 2 ASGs per S2S vernetzt.
Eine ASG mit Fester IP,
Eine ASG mit Dyndns im DHCP Betrieb hinter einem Swisscom Router(PPPOE).
Die VPN Verbindng wird hergestellt Remote Netz per Ping erreichbar. Nach ca. 2 Stunden geht keine Ping und kein IP Routing ins Remote Netz mehr. Die VPN Verbindung steht aber noch. Es scheint genau die IKE Lifetime der AES Policy zu sein, erhöt mal die Lifetime auf z.B. 4h steht geht das Routing auch 4 Stunden.
Um die Verbindung wieder zum laufen zu bekommen muß man in beiden ASG´s die VPN Verbindungen kurz deaktivieren.. dann gehts wieder für die Dauer einer Lifetime..
was kann das sein?
Danke
This thread was automatically locked due to age.