Cisco VPN — клиент обрывает соединение

Question

[isapioff]

OS: Win 7 x64
VPN Client: Cisco VPN Client 5.0.07.0440

Симптомы таковы: подключаюсь к виртуальной сети, вроде все ок. Примерно минуту всё работает. Через минуту перестаю видеть ресурсы в сети. Через некоторое время выводит сообщение, что клиент завершил соединение. Лог — ниже.

Уже все перепробовал. Ставил на чистой винде, пробовал ставить какие-то обновления ( www.citrix.com/lang/English/lp/lp_1680845.asp) и т д.

Прошу помощи, всё что мог — уже перепробовал.

30 23:43:18.949 11/22/12 Sev=Warning/2 CVPND/0xA3400015
Error with call to IpHlpApi.DLL: CheckUpVASettings: Found IPADDR entry addr=172.17.9.126, error 0

31 23:43:19.953 11/22/12 Sev=Warning/2 CVPND/0xA3400015
Error with call to IpHlpApi.DLL: CleanUpVASettings: Was able to delete all VA settings after all, error 0

Answer 1

[paralon]

Ну так может со стороны сервера проблемы? Или со связанностью с сервером?
Попробуйте поставить бесконечный пинг до сервера, и смотрите в момент трабла, доступен ли он вообще

Comments

[isapioff]

Это какая-то магия.
Запустил пинг бесконечный — всё работает. Не отваливается.
Останавливаю пинг — опять рвется.
Это workaround, который меня пока спасет. Но что происходит — не понимаю.

[Андрей]

Вы бесконечно пингуете внешний или внутренний адрес?
У меня была такая же ситуация, когда помогал внутренний пинг

[paralon]

Так может вас по тайм-ауту рвёт?

[paralon]

Хотя не, что это за тайм-аут в 1 минуту…

[isapioff]

Бесконечно пингую сервер, который находится в VPN, к которому подключен.
Таймаут — уж слишком быстро оно разрывается. Иногда не проходит и минуты.

[Андрей]

Если нет трафика, то раз в 20 секунд ASA начинает посылает DPD-пакеты.
Если клиент не ответит, на 2 из них, то будет отключен.
Это как раз 60 секунд.
Ищите, почему не доходят DPD либо ответы на них.

Recommended Settings:
ASA:
isakmp keepalive threshold 20 retry 2

[isapioff]

Я в сетевых делах — профан. Не поделитесь линками, что где почитать?

[Андрей]

Предлагаю сначала включить 7-ой уровень логов в настройках EasyVPN Client-а и посмотреть, доходят ли пакеты DPD до Вашего ПК за эту минуту подключенности и отвечает ли Ваш ПК на них.

[Андрей]

… бесконечный пинг на это время выключить

Answer 2

[Андрей]

А дебаг с Циски есть возможность посмотреть?
Причин много разных бывает (nat traversal, DPD и т.д.)

Comments

[isapioff]

Если для этого нужен админ со стороны циски, то вряд ли. Коллеги такие коллеги.

Answer 3

[Николай Турнавиотов]

Вообще просмотрите внимательно настройки циско впн клиента, помню тоже с этим возился и в настройках что-то нашаманил дома даже без того, чтобы пинать сетевиков по cisco asa. Полгода назад было. w7x64, cisco vpn x64, деталей не помню.