Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 7 replies
  • Subscribers 1 subscriber
  • Views 9100 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

ipsec-VPN-issue with Lancom-Router

jkontny
Hi there!
I’ve established a VPN-Connection between a LANCOM-Router (dynamic WAN-IP) and an ASG9 (fixed WAN-IP).
Everything works.
When I manually interrupt the WAN-connection of the LANCOM-Router, it gets a new WAN-IP and reconnects to the ASG.
So far, so good.
But once a day (I can’t see any relations to the provider-disconnection at 3:00AM) the VPN-connection stops working.
The LANCOM-Router still seems to be connected to the ASG (VPN alive).
But on the ASG I get an error and the VPN-Connects seems not to be established:
---------------------------------------------------------------------
[SIZE=2]2012:12:05-21:07:24 sicherheit-1 pluto[5586]: | *time to handle event[/SIZE]
[SIZE=2]2012:12:05-21:07:24 sicherheit-1 pluto[5586]: | event after this is EVENT_DPD in 11 seconds[/SIZE]
[SIZE=2]2012:12:05-21:07:24 sicherheit-1 pluto[5586]: | handling event EVENT_RETRANSMIT for 87.165.121.82 "S_KontnyBN" #56[/SIZE]
[SIZE=2]2012:12:05-21:07:24 sicherheit-1 pluto[5586]: | inserting event EVENT_RETRANSMIT, timeout in 40 seconds for #56[/SIZE]
[SIZE=2]2012:12:05-21:07:24 sicherheit-1 pluto[5586]: | next event EVENT_DPD in 11 seconds for #43[/SIZE]
-----------------------------------------------------------------------
It seems to point to a former WAN-IP of the LANCOM-Router.
 
Restarting the LANCOM-Routers doesn’t help.
Restarting the ASG solves the problem for round about 30 hours.
 
Any hints form me?
Thanks in advance… J.Kontny


This thread was automatically locked due to age.
Parents
  • 0
    If it's set to match with the Lancom, the IKE-SA-Lebensdauer should work, but it's unusual to have it be 8 hours.  I still think you should change to a different etnferntes Gateway that is 'Typ: Verbindung initiieren', and that might solve this problem.  Do both sides have Dead-Peer Detection enabled?

    Cheers - Bob
  • 0 in reply to BAlfson
    OK,
    I changed the VPN-connection and created a new remote-gateway the initializes the vpn-connection.
    All other settings are unchanged (lifetime,...)
    At the moment it works.
    I will give a feed back on monday.
    Thanks a lot an a nice weekend!
Reply
  • 0 in reply to BAlfson
    OK,
    I changed the VPN-connection and created a new remote-gateway the initializes the vpn-connection.
    All other settings are unchanged (lifetime,...)
    At the moment it works.
    I will give a feed back on monday.
    Thanks a lot an a nice weekend!
Children