faq обучение настройка
Текущее время: Сб авг 02, 2025 09:05

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 6 ] 
Автор Сообщение
СообщениеДобавлено: Ср апр 03, 2013 07:19 
Не в сети

Зарегистрирован: Вс мар 31, 2013 09:29
Сообщений: 7
Добрый день!

Организовал туннель между DI-804HV и DI-824VUP+. Оба находятся за NAT
Какое-то время он работает, затем перестаёт. Помогает только перезагрузка маршрутизаторов.
После обрыва туннеля маршрутизаторы пишут логи:
Время на маршрутизаторах немного расходится...
Код:
[b]DI-804HV[/b]

Wednesday April 03, 2013 08:46:27 IKED re-TX : INIT to ext_NAT_IP_DI-824VUP+
Wednesday April 03, 2013 08:46:47 IKED re-TX : INIT to ext_NAT_IP_DI-824VUP+
Wednesday April 03, 2013 08:46:48 Send IKE (INFO) : delete wan_IP_DI-804HV -> ext_NAT_IP_DI-824VUP+ phase 1
Wednesday April 03, 2013 08:46:48 IKE phase1 (ISAKMP SA) remove : wan_IP_DI-804HV <-> ext_NAT_IP_DI-824VUP+
Wednesday April 03, 2013 08:46:48 Send IKE M1(INIT) : wan_IP_DI-804HV --> ext_NAT_IP_DI-824VUP+
Wednesday April 03, 2013 08:46:53 IKED re-TX : INIT to ext_NAT_IP_DI-824VUP+
Wednesday April 03, 2013 08:46:58 IKED re-TX : INIT to ext_NAT_IP_DI-824VUP+
Wednesday April 03, 2013 08:47:08 IKED re-TX : INIT to ext_NAT_IP_DI-824VUP+
Wednesday April 03, 2013 08:47:18 IKED re-TX : INIT to ext_NAT_IP_DI-824VUP+
Wednesday April 03, 2013 08:47:38 IKED re-TX : INIT to ext_NAT_IP_DI-824VUP+
Wednesday April 03, 2013 08:47:39 Send IKE (INFO) : delete wan_IP_DI-804HV -> ext_NAT_IP_DI-824VUP+ phase 1
Wednesday April 03, 2013 08:47:39 IKE phase1 (ISAKMP SA) remove : wan_IP_DI-804HV <-> ext_NAT_IP_DI-824VUP+
Wednesday April 03, 2013 08:47:39 Send IKE M1(INIT) : wan_IP_DI-804HV --> ext_NAT_IP_DI-824VUP+
Wednesday April 03, 2013 08:47:44 IKED re-TX : INIT to ext_NAT_IP_DI-824VUP+
Wednesday April 03, 2013 08:47:49 IKED re-TX : INIT to ext_NAT_IP_DI-824VUP+
Wednesday April 03, 2013 08:47:59 IKED re-TX : INIT to ext_NAT_IP_DI-824VUP+
Wednesday April 03, 2013 08:48:09 IKED re-TX : INIT to ext_NAT_IP_DI-824VUP+
Wednesday April 03, 2013 08:48:29 IKED re-TX : INIT to ext_NAT_IP_DI-824VUP+
Wednesday April 03, 2013 08:48:30 Send IKE (INFO) : delete wan_IP_DI-804HV -> ext_NAT_IP_DI-824VUP+ phase 1
Wednesday April 03, 2013 08:48:30 IKE phase1 (ISAKMP SA) remove : wan_IP_DI-804HV <-> ext_NAT_IP_DI-824VUP+


Код:
[b]DI-824VUP+[/b]

Wednesday April 03, 2013 08:38:03 Receive IKE M1(INIT) : ext_NAT_IP_DI-804HV --> wan_IP_DI-824VUP+
Wednesday April 03, 2013 08:38:03 Try to match with ENC:DES AUTH:PSK HASH:SHA1 Group:Group1
Wednesday April 03, 2013 08:38:03 Send IKE M2(RESP) : wan_IP_DI-824VUP+ --> ext_NAT_IP_DI-804HV
Wednesday April 03, 2013 08:38:04 Receive IKE INFO : ext_NAT_IP_DI-804HV --> wan_IP_DI-824VUP+
Wednesday April 03, 2013 08:38:04 Receive IKE M1(INIT) : ext_NAT_IP_DI-804HV --> wan_IP_DI-824VUP+
Wednesday April 03, 2013 08:38:04 Try to match with ENC:DES AUTH:PSK HASH:SHA1 Group:Group1
Wednesday April 03, 2013 08:38:04 Send IKE M2(RESP) : wan_IP_DI-824VUP+ --> ext_NAT_IP_DI-804HV
Wednesday April 03, 2013 08:38:05 IKED re-TX : RESP to ext_NAT_IP_DI-804HV
Wednesday April 03, 2013 08:38:06 Send IKE (INFO) : delete wan_IP_DI-824VUP+ -> ext_NAT_IP_DI-804HV phase 1
Wednesday April 03, 2013 08:38:06 IKE phase1 (ISAKMP SA) remove : wan_IP_DI-824VUP+ <-> ext_NAT_IP_DI-804HV
Wednesday April 03, 2013 08:38:09 IKED re-TX : RESP to ext_NAT_IP_DI-804HV
Wednesday April 03, 2013 08:38:09 receiving a re-Tx MM msg, response the last msg
Wednesday April 03, 2013 08:38:09 IKED re-TX : MM to ext_NAT_IP_DI-804HV
Wednesday April 03, 2013 08:38:14 IKED re-TX : RESP to ext_NAT_IP_DI-804HV
Wednesday April 03, 2013 08:38:14 receiving a re-Tx MM msg, response the last msg
Wednesday April 03, 2013 08:38:14 IKED re-TX : MM to ext_NAT_IP_DI-804HV
Wednesday April 03, 2013 08:38:23 receiving a re-Tx MM msg, response the last msg
Wednesday April 03, 2013 08:38:23 IKED re-TX : MM to ext_NAT_IP_DI-804HV
Wednesday April 03, 2013 08:38:24 IKED re-TX : RESP to ext_NAT_IP_DI-804HV
Wednesday April 03, 2013 08:38:33 receiving a re-Tx MM msg, response the last msg


В чем может быть причина?


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Чт апр 04, 2013 05:49 
Не в сети

Зарегистрирован: Вс мар 31, 2013 09:29
Сообщений: 7
Неужели ни у кого нет никаких мыслей?)


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Чт апр 04, 2013 20:26 
Не в сети

Зарегистрирован: Вс мар 31, 2013 09:29
Сообщений: 7
Неужели всем нечего сказать. Помогите хотя бы понять что значат логи...


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пт апр 05, 2013 05:51 
Не в сети

Зарегистрирован: Вс мар 31, 2013 09:29
Сообщений: 7
Заметил, что VPN-канал восстанавливается только после перезагрузки обоих роутеров, перезагрузка любого из них в отдельности не помогает...


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пт апр 05, 2013 07:43 
Не в сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 9130
Откуда: Москва
http://dlink.ru/ru/faq/92/508.html

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Сб апр 06, 2013 06:33 
Не в сети

Зарегистрирован: Вс мар 31, 2013 09:29
Сообщений: 7
Спасибо за ответ!

DI-824VUP+ являлется у меня шлюзом для подсети 192.168.1.0/255.255.255.0, его IP адрес 192.168.1.1
DI-804HV является шлюзом для подсети 192.168.2.0/255.255.255.0, его IP адрес 192.168.2.1

В полях Keep-alive изначально я прописывал 192.168.2.1 и 192.168.1.1 для DI-824VUP+ и DI-804HV соответственно.
Логи свидетельствуют именно о возникновении объясняемой по ссылке проблемы?
Если да, то почему не работает механизм keep-alive, если нет - то о чем свидетельствуют логи?


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 6 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 243


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB