172 похожих чатов

Какой самый надёжный способ заставить strongSwan переподнимать соединение? Повесить какой-то

внешний процесс-монитор и просто дёргать ipsec up, или же strongSwan имеет встроенную фичу для поднятия надёжного туннеля?

У меня есть несколько машин на линуксе, на каждой поднят туннель до IPSec-"сервера" (виртуалка с линуксом и strongSwan). Со временем туннель протухает и связь пропадает. dpdaction=restart, dpddelay=35s, closeaction=restart, keyingtries=%forever не помогают.

7 ответов

30 просмотров

Что значит "туннель протухает"? В логах в этот момент что?

постоянно что то кидать в туннель. например ospf =) ну и auto=route. к сожалению на всех версиях свана auto=start даже в сочетании с DPD приводило к тому что туннели протухали. ну и dpdaction=clear

Alexander Ostapchuk
постоянно что то кидать в туннель. например ospf =...

ну и да. можно в туннель ничего не бросать, а сочетание auto=route и dpdaction=clear пртведет к тому если туннель протухнет и снова появится "интересный" траффик, то туннель будет поднят заново.

Alexander Ostapchuk
ну и да. можно в туннель ничего не бросать, а соче...

просто на первых пакетах "интересного" трафика будет задержка на время пока IKE отработает

если трафик инициирется только в одну сторону, от клиентов к серверу, то на сервере auto=add, на клиентах auto=route, если пиры равноправны то везде auto=route

Alexander Ostapchuk
постоянно что то кидать в туннель. например ospf =...

Ну это звучит как ужаснейший костыль. Я действительно получал неплохие результаты, когда в фоне держал включенным ping, проходящий через туннель, и да, это работало лучше, чем DPD. И я не понимаю, почему в 2022 году эта важная фича всё ещё не работает. У меня как раз ситуация, что только сервер инициирует соединения, так что auto=route на клиентах — не вариант.

асоциальный пикотранзистор ᶘಠᴥಠᶅ
Ну это звучит как ужаснейший костыль. Я действител...

тут все просто. фича не работает потому что вы не прислали патч. опенсорс

Похожие вопросы

Обсуждают сегодня

а через ESC-код ?
Alexey Kulakov
29
30500 за редактор? )
Владимир
47
Чёт не понял, я ж правильной функцией воспользовался чтобы вывести отладочную информацию? но что-то она не ловится
notme
18
У меня есть функция где происходит это: write_bit(buffer, 1); write_bit(buffer, 0); write_bit(buffer, 1); write_bit(buffer, 1); write_bit(buffer, 1); w...
~
13
Недавно Google Project Zero нашёл багу в SQLite с помощью LLM, о чём достаточно было шумно в определённых интернетах, которые сопровождались рассказами, что скоро всех "ибешни...
Alex Sherbakov
5
program test; {$mode delphi} procedure proc(v: int32); overload; begin end; procedure proc(v: int64); overload; begin end; var x: uint64; begin proc(x); end. Уж не знаю...
notme
6
Как передать управляющий символ в открытую через CreateProcess консоль? Собсна, есть процедура: procedure TRedirectThread.WriteData(Data: OEMString); var Written: Cardinal;...
Serjone
6
вы делали что-то подобное и как? может есть либы готовые? увидел картинку нокода, где всё линиями соединено и стало интересно попробовать то же в ddl на lua сделать. решил с ч...
Victor
8
Ребят в СИ можно реализовать ООП?
Николай
33
Подскажите пожалуйста, как в CustomDrawCell(Sender: TcxCustomGridTableView; ACanvas: TcxCanvas; AViewInfo: TcxGridTableDataCellViewInfo; var ADone: Boolean); получить наз...
A Z
7
Карта сайта