172 похожих чатов

Какой самый надёжный способ заставить strongSwan переподнимать соединение? Повесить какой-то

внешний процесс-монитор и просто дёргать ipsec up, или же strongSwan имеет встроенную фичу для поднятия надёжного туннеля?

У меня есть несколько машин на линуксе, на каждой поднят туннель до IPSec-"сервера" (виртуалка с линуксом и strongSwan). Со временем туннель протухает и связь пропадает. dpdaction=restart, dpddelay=35s, closeaction=restart, keyingtries=%forever не помогают.

7 ответов

34 просмотра

Что значит "туннель протухает"? В логах в этот момент что?

постоянно что то кидать в туннель. например ospf =) ну и auto=route. к сожалению на всех версиях свана auto=start даже в сочетании с DPD приводило к тому что туннели протухали. ну и dpdaction=clear

Alexander Ostapchuk
постоянно что то кидать в туннель. например ospf =...

ну и да. можно в туннель ничего не бросать, а сочетание auto=route и dpdaction=clear пртведет к тому если туннель протухнет и снова появится "интересный" траффик, то туннель будет поднят заново.

Alexander Ostapchuk
ну и да. можно в туннель ничего не бросать, а соче...

просто на первых пакетах "интересного" трафика будет задержка на время пока IKE отработает

если трафик инициирется только в одну сторону, от клиентов к серверу, то на сервере auto=add, на клиентах auto=route, если пиры равноправны то везде auto=route

Alexander Ostapchuk
постоянно что то кидать в туннель. например ospf =...

Ну это звучит как ужаснейший костыль. Я действительно получал неплохие результаты, когда в фоне держал включенным ping, проходящий через туннель, и да, это работало лучше, чем DPD. И я не понимаю, почему в 2022 году эта важная фича всё ещё не работает. У меня как раз ситуация, что только сервер инициирует соединения, так что auto=route на клиентах — не вариант.

асоциальный пикотранзистор ᶘಠᴥಠᶅ
Ну это звучит как ужаснейший костыль. Я действител...

тут все просто. фича не работает потому что вы не прислали патч. опенсорс

Похожие вопросы

Обсуждают сегодня

Господа, а что сейчас вообще с рынком труда на делфи происходит? Какова ситуация?
Rꙮman Yankꙮvsky
29
А вообще, что может смущать в самой Julia - бы сказал, что нет единого стандартного подхода по многим моментам, поэтому многое выглядит как "хаки" и произвол. Короче говоря, с...
Viktor G.
2
30500 за редактор? )
Владимир
47
а через ESC-код ?
Alexey Kulakov
29
Чёт не понял, я ж правильной функцией воспользовался чтобы вывести отладочную информацию? но что-то она не ловится
notme
18
У меня есть функция где происходит это: write_bit(buffer, 1); write_bit(buffer, 0); write_bit(buffer, 1); write_bit(buffer, 1); write_bit(buffer, 1); w...
~
14
Добрый день! Скажите пожалуйста, а какие программы вы бы рекомендовали написать для того, чтобы научиться управлять памятью? Можно написать динамический массив, можно связный ...
Филипп
7
Недавно Google Project Zero нашёл багу в SQLite с помощью LLM, о чём достаточно было шумно в определённых интернетах, которые сопровождались рассказами, что скоро всех "ибешни...
Alex Sherbakov
5
Ребят в СИ можно реализовать ООП?
Николай
33
https://github.com/erlang/otp/blob/OTP-27.1/lib/kernel/src/logger_h_common.erl#L174 https://github.com/erlang/otp/blob/OTP-27.1/lib/kernel/src/logger_olp.erl#L76 15 лет назад...
Maksim Lapshin
20
Карта сайта