VPN Verbindungsprobleme

[pschiesser]

Grüß Euch,

Ich habe auf einer ASA5505 eine VPN Verbindung zu einer anderen ASA5505 aufgebaut. Diese Verbindung wird allerdings ca. 3x am Tag für wenige Sekunden getrennt und wieder neu aufgebaut.

In den ASA Logs steht nur drinnen, dass die eine Seite seinen peer verloren hat. Die Konfiguration passt auch. Diese habe ich bereits mehrmals kontrolliert.

Meine Frage: Könnte es sein, dass die Asynchrone Leitung auf der einen Seite (20Mbit down / 1Mbit up) die Ursache dieses Problems ist??

Danke jetzt schon für Eure Hilfe.

[Wordo]

Haben beide feste IPs? Sind beide Verbindungen stabil?

[pschiesser]

Beide Seiten haben feste IP Adressen und ich habe eine durchschnittliche Pingzeit zwischen beiden Standorten von 25ms.

Es fallen ja auch so gut wie keine pings aus. von ca. 230000 nur 493 packeten.

[Wordo]

Hast du DPD auf den Dingern eingerichtet? Du solltest mal auf beiden Seiten debuggen und die Ausgabe vergleichen. Dann siehst du schnell wer von beiden die Probleme macht.

[pschiesser]

Also es macht die Schweizer Seite Probleme. Also jener der Filiale. Die Hauptfirewall arbeitet problemlos.
DPD wurde nicht eingerichtet.

[Wordo]

Und gibts dafuer nen Grund?
Kannst du in der Zeit des Ausfalls die externe Schweizer-IP pingen?

[pschiesser]

das hab ich ehrlich gesagt noch nicht probiert. Werd ich jetzt allerdings machen.

[Wordo]

Am besten nimmste dafür mon oder smokeping:

Mon Wiki
SmokePing - About SmokePing