Dotaz: OPNsense - ipsec

[zipi]

Zdravím, už si nevím rady, mám postaven ipsec tunel, po nějaké dobře umře tak, že stačí na druhé straně jen pustit na druhou stranu ping a všechno jeden dál :) zase na nějakou dobu .. Umí OPNsense automaticky pinkat .? Druhou stranu .? Vím jaká to strana dělá, ale nedaří se mi ho donutit, aby byl pořád UP. Děkuji.

Odpovědi

[czjaromir]

Ahoj má to konfigurační soubor? Rád bych ho viděl.

[Max]

OpnSense = pfSense = Strongswan pro ipsec.
Máš na obou stranách stejný lifetime u phase1 i phase2?
A co je na druhé straně za router?
Jedš ikev1 nebo ikev2?
Zdar Max

[zipi]

Jedu IKEV1 a zkoušel jsem i IKEV2 - mám tam jak Fortinet tak OPNsense a dělá to na obou :( pokud s té lokality pak pustím PING tak se vše na váže bez problému ..

[j]

A nezaloguje ti to nahodou pri odpojeni nejakou hezkou hlasku, kde by bylo napsano proc to odpojil? Ja kdyz mrknu do logu swana, tak je to celkem ukecany. A je tam mimo jiny videt, ze o to "pingani" se stara prave on (ne, neposila to icmp ping, je si to v nejakych intervalech s protistranou popovida, jestli este zije).

Vypada to nejak takhle:

received packet: from ...
parsed INFORMATIONAL request ...
generating INFORMATIONAL response ...
sending packet: from ...

Cca kazdy 2 minuty.

[Bugsa]

Ano, umí. Nastav si to v Monitu. Ale určitě bude lepší řešení to, co ti tu radí ostatní.