- Impresión
- OscuroLigero
- PDF
Solucionar problemas de VPN inestable
Si el túnel VPN se desconecta con frecuencia, puede seguir los siguientes pasos para solucionar problemas.
Asegúrese de que la conexión WAN sea estable
La VPN se establece a través de la conexión a Internet; por lo tanto, será inestable si la conexión WAN de uno de los enrutadores VPN no es estable. Vaya a la página Estado en línea para verificar el tiempo de actividad de la interfaz WAN de ambos enrutadores VPN para ver si este es el problema.
Habilite "Siempre encendido" para perfiles de marcado ( Clientes VPN )
Para los perfiles LAN a LAN, el tiempo de espera inactivo se establece en 300 segundos de forma predeterminada. Significa que el enrutador desconectará la conexión VPN si no detectó ningún tráfico a través de la conexión VPN durante 300 segundos. Si no desea que la VPN se desconecte, active "Siempre activado" para los perfiles de acceso telefónico.
Establezca "Posímetro de inactividad" en 0 para perfiles de acceso telefónico ( Servidor VPN )
Del mismo modo, si no desea que el servidor VPN desconecte la conexión para no detectar tráfico, configure "Idle Timeout" en 0.
Deshabilite "PING para mantenerse vivo"
La opción “ Ping to Keep Alive ” está usando ping para detectar si la conexión IPsec está viva o no. Si la IP de destino de Ping no responde Ping, la conexión VPN IPsec se reducirá cada 60 segundos. Dado que la mayoría de los enrutadores Vigor admiten Dead Peer Detection ( DPD ) para detectar la conexión IPsec, se recomienda NO habilitar la opción Ping para mantener vivo si tiene un problema de desconexión VPN.
Compruebe si la configuración IKE Key Lifetime es la misma en ambos enrutadores VPN
Si la VPN IPsec se desconecta en un intervalo determinado, p. 1 hora, la desconexión puede deberse a una falla de la tecla de retorno IPsec. Una falla de clave de IPsec podría ser causada por la configuración de Vida de clave que no coincide en ambos enrutadores VPN. Utilice la misma configuración de vida útil de la clave en Vigor Router y el servidor VPN remoto. Si la desconexión aún ocurre en el tiempo de renovación de la clave, podemos configurar la vida útil en una más corta para probar.
Asegúrese de que la batería sea suficiente en las computadoras cliente VPN
Las computadoras que funcionan con baterías pueden experimentar desconexiones inesperadas de VPN cuando el sistema operativo comienza a ahorrar energía para las aplicaciones. Enchufe el cable de alimentación y vea si puede estabilizar la conexión VPN.