Как узнать и исправить ошибки или ошибки при случайном отключении туннельного соединения ipsec?
У меня есть сервер, подключенный VPN-сайтом к сайту с strongswan (впервые с VPN), когда я запускаю соединение (sudo ipsec up my-conn
) все работает хорошо, но в какой-то момент сервер потерял соединение (соединение может оставаться хорошим в течение многих дней).
Насколько я знаю, лог находится в /var/log/syslog
но я не знаю, что мне нужно искать. Также я не знаю правильный уровень журнала (док)
Я исполняю ipsec statusall
до и после перезагрузите соединение (ipsec down my-conn
а также ipsec up my-conn
) и единственное отличие это:
ДО
Security Associations (1 up, 0 connecting):
my-conn[436]: ESTABLISHED 22 hours ago, XXX.XXX.XXX.XXX[XXX.XXX.XXX.XXX]...XXX.XXX.XXX.XXX[XXX.XXX.XXX.XXX]
my-conn[436]: IKEv1 SPIs: d35f055913e29a30_i* c8078f3f7ba8a865_r, pre-shared key reauthentication in 93 minutes
my-conn[436]: IKE proposal: AES_CBC_256/HMAC_SHA1_96/PRF_HMAC_SHA1/MODP_1024
ПОСЛЕ
Security Associations (1 up, 0 connecting):
my-conn[438]: ESTABLISHED 3 seconds ago, XXX.XXX.XXX.XXX[XXX.XXX.XXX.XXX]...XXX.XXX.XXX.XXX[XXX.XXX.XXX.XXX]
my-conn[438]: IKEv1 SPIs: e9151397cc30bf0f_i* 28bc636791f3c2d3_r, pre-shared key reauthentication in 23 hours
my-conn[438]: IKE proposal: AES_CBC_256/HMAC_SHA1_96/PRF_HMAC_SHA1/MODP_1024
my-conn{2469}: INSTALLED, TUNNEL, reqid 31, ESP SPIs: c307472a_i 4a690618_o
my-conn{2469}: AES_CBC_256/HMAC_SHA1_96, 0 bytes_i, 0 bytes_o, rekeying in 42 minutes
my-conn{2469}: XXX.XXX.XXX.XXX/16 === XXX.XXX.XXX.XXX/16