Коллеги, столкнулся со следующей проблемой:
Имеется DFL-860, DFL-800 X2, десяток DIR-330 и 2 DI-824
Все DFL связаны с остальными устройствами и между собой через IpSec по типу Site to Site
Проблема: Приблизительно раз в 45 мин - 1 час VPN соединение между DFL - DIR обрывается.
Соединение между DFL - DI824 обрывается постоянно.
Все подключения настроены согласно инструкциям на сайте.
Предположение: Вероятно, требуется изменение параметров IPSec (Keep Alive, PFS, Agressive mode и.т.д.). На всех DIR-330 и DI-824 стоят последние прошивки. Расположены DIR-330 в различных регионах. Интернет предоставляется различными провайдерами.
Вопрос: Как обеспечить устойчивость данных VPN каналов?

_________________
DFL-860E(2.40.03)
DFL-860E(2.40.01)
DFL-860(2.27.03)
DFL-800(2.27.05)
DFL-800(2.27.07)
DSR-500N x2(1.06B43)
DSR-250N(1.05B53)
DSR-250N x4(1.05B20)
DIR-330 x10(1.23)
DIR-615 x2
DIR-628
DI-824 x2
DWL-2100AP x2

Cisco ASA 5505
2901

Mikrotik 750GL

Lifetime в параметрах IPsec на обоих сторонах одинаковое?
Что в логах на момент разныва?

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Да. Lifetime одинаковый.
К сожалению, момент отпадания на DFL отловить в логах не могу. Не поможете с настройкой их сохранения во вне?

_________________
DFL-860E(2.40.03)
DFL-860E(2.40.01)
DFL-860(2.27.03)
DFL-800(2.27.05)
DFL-800(2.27.07)
DSR-500N x2(1.06B43)
DSR-250N(1.05B53)
DSR-250N x4(1.05B20)
DIR-330 x10(1.23)
DIR-615 x2
DIR-628
DI-824 x2
DWL-2100AP x2

Cisco ASA 5505
2901

Mikrotik 750GL

Проблема с Dir-330 решилась последним модом прошивки B20.

_________________
DFL-860E(2.40.03)
DFL-860E(2.40.01)
DFL-860(2.27.03)
DFL-800(2.27.05)
DFL-800(2.27.07)
DSR-500N x2(1.06B43)
DSR-250N(1.05B53)
DSR-250N x4(1.05B20)
DIR-330 x10(1.23)
DIR-615 x2
DIR-628
DI-824 x2
DWL-2100AP x2

Cisco ASA 5505
2901

Mikrotik 750GL