Salve a tutti,
ho una domanda da porvi.
Ho messo su una vpn site to site tra 2 router cisco 857 posti in 2 sedi diverse e va tutto bene. Dal ping, al remote desktop non ho problemi.
Mi è capitato però che qualche volta la vpn sia andata giù, e non è bastato un ping alla sede remota per farla risalire (in genere dovrebbe risalire da sola quando trova traffico "interessante" ), e sono stato quindi costretto a far ripartire uno dei due router.
La mia domanda è:
- Esiste un modo per far ripartire la vpn senza far ripartire il router?
- Ci sono dei timer che mi garantiscono un periodo sufficientemente lungo affinchè la vpn sia up?
Grazie in anticipo!
VPN site to site
Moderatore: Federico.Lagni
-
Wizard
- Intergalactic subspace network admin
- Messaggi: 3441
- Iscritto il: ven 03 feb , 2006 10:04 am
- Località: Emilia Romagna
- Contatta:
Mhm... aggiorna la ios su entrambi i router!
La config è identica dei due router o possono avere timeout diversi?
La config è identica dei due router o possono avere timeout diversi?
Il futuro è fatto di persone che hanno delle intuizioni e visioni .....sono quelle persone che fanno la differenza...... quelle dotate di un TERZO OCCHIO....
-
tester77
- n00b
- Messaggi: 24
- Iscritto il: mer 08 apr , 2009 5:43 pm
- IOS: 12.4 (15) T7Wizard ha scritto:Mhm... aggiorna la ios su entrambi i router!
La config è identica dei due router o possono avere timeout diversi?
- La config. dei router è praticamente speculare. Non ho impostato alcun timeout, perchè ricordavo che ogni volta che veniva riconosciuto traffico interessante, la vpn si ristabiliva in automatico! O sbaglio??
Poichè ho trovato parecchi timeout sulle vpn (idle-time, lifetime etc.), mi sapresti consigliare qual'è il timeout da settare affinchè la vpn site-to-site si mantenga attiva per il maggior tempo possibile??
Grazie Wizard!
-
Wizard
- Intergalactic subspace network admin
- Messaggi: 3441
- Iscritto il: ven 03 feb , 2006 10:04 am
- Località: Emilia Romagna
- Contatta:
Si, però bisogna vedere una cosa...- La config. dei router è praticamente speculare. Non ho impostato alcun timeout, perchè ricordavo che ogni volta che veniva riconosciuto traffico interessante, la vpn si ristabiliva in automatico! O sbaglio??
Se x caso la vpn cade sl da un lato è un casino poichè quando il router con il tunnel in down rileva traffico interessante e cerca di ritirare su la vpn non va su poichè dalla altra parte la vede ancora up da prima...
Fai vedere la config dei 2 router che vedo se ci sn problemi evidenti
Il futuro è fatto di persone che hanno delle intuizioni e visioni .....sono quelle persone che fanno la differenza...... quelle dotate di un TERZO OCCHIO....
