VPN Verbindungsprobleme

[pschiesser 10]

Grüß Euch,

 

Ich habe auf einer ASA5505 eine VPN Verbindung zu einer anderen ASA5505 aufgebaut. Diese Verbindung wird allerdings ca. 3x am Tag für wenige Sekunden getrennt und wieder neu aufgebaut.

 

In den ASA Logs steht nur drinnen, dass die eine Seite seinen peer verloren hat. Die Konfiguration passt auch. Diese habe ich bereits mehrmals kontrolliert.

 

Meine Frage: Könnte es sein, dass die Asynchrone Leitung auf der einen Seite (20Mbit down / 1Mbit up) die Ursache dieses Problems ist??

 

Danke jetzt schon für Eure Hilfe.

[Wordo 11]

Haben beide feste IPs? Sind beide Verbindungen stabil?

[pschiesser 10]

Beide Seiten haben feste IP Adressen und ich habe eine durchschnittliche Pingzeit zwischen beiden Standorten von 25ms.

 

Es fallen ja auch so gut wie keine pings aus. von ca. 230000 nur 493 packeten.

[Wordo 11]

Hast du DPD auf den Dingern eingerichtet? Du solltest mal auf beiden Seiten debuggen und die Ausgabe vergleichen. Dann siehst du schnell wer von beiden die Probleme macht.

[pschiesser 10]

Also es macht die Schweizer Seite Probleme. Also jener der Filiale. Die Hauptfirewall arbeitet problemlos.

DPD wurde nicht eingerichtet.

[Wordo 11]

Und gibts dafuer nen Grund? :)

Kannst du in der Zeit des Ausfalls die externe Schweizer-IP pingen?

[pschiesser 10]

das hab ich ehrlich gesagt noch nicht probiert. Werd ich jetzt allerdings machen.

[Wordo 11]

Am besten nimmste dafür mon oder smokeping:

 

Mon Wiki

SmokePing - About SmokePing