История изменений
Исправление thesis, (текущая версия) :
А если генерить трафик между концами, то тоннель (при нормальной работе канала связи) не рвется?
Ждем минут 10. keep-alives по-прежнему идут, ESP отсылаются, винда на них никак не отвечает.
А в свановских логах при этом что-нибудь про попытки переподключения есть?
Dead peer detection виндой не поддерживается.
В смысле, венда не умеет отвечать на DPDшные «R_U_THERE»? Но по идее даже это не должно мешать свану принимать решения о реконнекте.
В общем, я бы уменьшил dpddelay и dpdtimeout и попробовал бы покурить, что pluto вывалит в control log. Хоть там и изрядный мозголомный адъ, конечно.
Исходная версия thesis, :
А если генерить трафик между концами, то тоннель (при нормальной работе канала связи) не рвется?
Ждем минут 10. keep-alives по-прежнему идут, ESP отсылаются, винда на них никак не отвечает.
А в свановских логах при этом что-нибудь про попытки переподключения есть?
Dead peer detection виндой не поддерживается.
В смысле, венда не умеет отвечать на DPDшные «R_U_THERE»? Но по идее даже это не должно мешать свану принимать решения о реконнекте.